Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Dancer2 版本2.2.0之前的 2.0.0 Perl 會分派當異常處理常式在 compile_hooks 中停止回應時，垂死勾點拒絕的路由。終止的勾點會觸發 core.app.hook_exception，然後呼叫清理，除非失敗的勾點是例外狀況處理常式。停止的處理常式不會停止該清理，這會捨棄分派器尚未讀取的要求、回應和階段作業，因此會執行拒絕的路由。處理常式必須呼叫其 halt 方法或設定is_halted來停止回應物件：在清除執行之前，halt 關鍵字會透過 with_return 展開。不會強制執行 before 勾點中的檢查：呼叫端會收到拒絕，而路由主體會執行且其寫入會著陸。（CVE-2026-93710）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前2.2.0的 2.0.0 Dancer2 版本的 Perl 会在异常处理程序停止 compile_hooks 中的响应时，分派垂死的钩子拒绝的路由。终止的挂钩会触发 core.app.hook_exception，然后调用 cleanup，除非失败的挂钩是异常处理程序。停止的处理程序不会停止该清理，这会丢弃调度程序尚未读取的请求、响应和会话，因此拒绝的路由会运行。处理程序必须通过调用其 halt 方法或设置is_halted来停止响应对象：在清理运行之前，halt 关键字通过with_return展开。未强制执行 before 钩子中的检查：调用程序收到拒绝，而路由正文运行并写入着陆。（CVE-2026-93710）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5e6fe0cf-b655-11f1-ad2b-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    Dancer プロジェクトによる報告:
    Perl 用の 2.2.0 より前の 2.0.0 からの Dancer2 バージョンは、例外ハンドラーが compile_hooks で応答を停止したときに、瀕死のフックが拒否するルートをディスパッチします。死んだフックは core.app を発射する。
              hook_exception、失敗したフックが例外ハンドラーでない限り、クリーンアップを呼び出します。停止したハンドラーはそのクリーンアップを停止せず、ディスパッチャーがまだ読み取っていないリクエスト、応答、セッションを破棄するため、拒否されたルートが実行されます。ハンドラーは、haltメソッドを呼び出すか、is_haltedを設定して応答オブジェクトを停止する必要があります。
              halt キーワードは、クリーンアップが実行される前に with_return を通じてアンワインドします。
              before フックのチェックが強制されません:ルート本体が実行され、その書き込みが実行される間、呼び出し元は拒否を受け取ります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.2.0 より前の 2.0.0 からの Dancer2 バージョンは、例外ハンドラーが compile_hooks で応答を停止したときに、瀕死のフックが拒否するルートをディスパッチします。無効になったフックは core.app.hook_exception を起動し、失敗したフックが例外ハンドラーでない限りクリーンアップを呼び出します。停止したハンドラーはそのクリーンアップを停止せず、ディスパッチャーがまだ読み取っていないリクエスト、応答、セッションを破棄するため、拒否されたルートが実行されます。ハンドラーは、その halt メソッドを呼び出すか、is_halted を設定することによって応答オブジェクトを停止する必要があります:halt キーワードは、クリーンアップが実行される前に with_return を通して展開されます。before フックのチェックが強制されません:ルート本体が実行され、その書き込みが実行される間、呼び出し元は拒否を受け取ります。(CVE-2026-93710)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5e6fe0cf-b655-11f1-ad2b-40b034429ecf advisory.

    Dancer project reports:
    Dancer2 versions from 2.0.0 before 2.2.0 for Perl dispatch a               route that a dying hook refused when the exception handler halts               the response in compile_hooks. A hook that dies fires core.app.
              hook_exception, then calls cleanup unless the failing hook is the               exception handler. A handler that halts does not stop that cleanup,               which discards the request, response and session the dispatcher has               yet to read, so the refused route runs. The handler has to halt the               response object by calling its halt method or setting is_halted:
              the halt keyword unwinds through with_return before cleanup runs.
              A check in a before hook is not enforced: the caller gets the refusal,               while the route body runs and its writes land.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dancer2 versions from 2.0.0 before 2.2.0 for Perl dispatch a route that a dying hook refused when the     exception handler halts the response in compile_hooks. A hook that dies fires core.app.hook_exception,     then calls cleanup unless the failing hook is the exception handler. A handler that halts does not stop     that cleanup, which discards the request, response and session the dispatcher has yet to read, so the     refused route runs. The handler has to halt the response object by calling its halt method or setting     is_halted: the halt keyword unwinds through with_return before cleanup runs. A check in a before hook is     not enforced: the caller gets the refusal, while the route body runs and its writes land. (CVE-2026-93710)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
348750	Linux Distros 未修補弱點：CVE-2026-93710	Nessus	Misc.	2026/9/22	2026/10/31	high
348750	Linux Distros 未修补的漏洞：CVE-2026-93710	Nessus	Misc.	2026/9/22	2026/10/31	high
349111	FreeBSD:p5-Dancer2 -- 複数の脆弱性(5e6fe0cf-b655-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/9/22	2026/9/22	high
348750	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93710	Nessus	Misc.	2026/9/22	2026/10/31	high
349111	FreeBSD : p5-Dancer2 -- Multiple vulnerabilities (5e6fe0cf-b655-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/9/22	2026/9/22	high
348750	Linux Distros Unpatched Vulnerability : CVE-2026-93710	Nessus	Misc.	2026/9/22	2026/10/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high