AlmaLinux 9.2 [TuxCare] 安全更新：perl-URI / perl-URI-tests （ALMALINUX9.2：CLSA-2026：1793228371）

medium Nessus 插件 ID 373434

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1793228371公告中提及的漏洞的影响。

- 之前 5.36 的 URI 版本对于 Perl，通过 nameprep 中缺少规范化，将非 NFC 主机名编码为非标准的 punycode 标签。nameprep 将每个主机标签小写，但不会执行 Unicode 规范化。IDNA 要求在编码之前将标签规范化为形式 C （RFC 5891），因此尚未在 NFC 中的标签被编码为与其规范化形式不同的 A 标签。从预编写的梵文序列 U+0958 U+093E 构建的标签在未进行规范化的情况下编码为 xn--72b5c，但在 NFC 规范化后编码为 xn--11b2fg，并且 xn--72b5c 不会往返回原始标签。从构建自不受信任输入的 URI 读取 host（）并将其用于安全决策（允许或拒绝列表、SSRF 过滤器、重复数据删除、缓存密钥）的任何调用方都会看到非标准标签，而获取相同 URL 的客户端会解析 NFC 表单，因此检查和提取可能对主机存在分歧。
(CVE-2026-19953)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。