Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 之前 0.37.2，当 cpp-httplib 客户端配置代理和 set_follow_location（true） 时，任何 HTTPS 重定向都会在新连接上被静默禁用 TLS 证书和主机名验证。客户端将接受重定向目标所呈现的任何证书，无论是过期、自签名还是伪造的，而不会引发错误或通知应用程序。能够返回重定向响应的网络攻击者可以完全拦截后续的HTTPS连接，包括任何正在传输的凭据或会话令牌。此漏洞已在 0.37.2 中修复。(CVE-2026-32627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是一個僅限單一檔案標頭的 C++11 跨平台 HTTP/HTTPS 程式庫。在此之前 0.37.2，當 cpp-httplib 用戶端設定代理且 set_follow_location（true） 時，任何 HTTPS 重定向都會在新連線上靜默停用 TLS 憑證與主機名稱驗證。客戶端會接受任何由重定向目標所呈現的證書，無論是過期、自簽或偽造，都不會發出錯誤或通知應用程式。若網路攻擊者能回傳重定向回應，能完全攔截後續的 HTTPS 連線，包括任何正在傳輸的憑證或會話令牌。此弱點已在 0.37.2 中修復。(CVE-2026-32627)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2026-e76feaf213 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.38.0rhbz#2447261]


    - パストラバーサル防止用のファイル名のサニタイズ。マルチパートアップロードの悪意のあるファイル名による、パストラバーサル攻撃を防ぐために sanitize_filename() を追加しました83e98a2
    - 静的ファイルサーバーのシンボリックリンク保護。静的ファイルサーブは現在、マウントディレクトリの外部を指すシンボリックリンクを検出して拒否するため、シンボリックリンクベースのディレクトリトラバーサルを防止しますf787f31


    - Brotli 圧縮サポート gzip および deflate と一緒にサポートされるコンテンツエンコーディングとして Brotlibrを追加しましたec1ffbc
    - Accept-Encoding 品質パラメーター解析 サーバーは現在、Accept-Encoding ヘッダーの q= 品質値を解析し、それに応じて最適なエンコーディングを選択しますbb7c7ab
    - SSL プロキシ接続サポート SSLClient は、よりクリーンなプロキシ処理のための新しい setup_proxy_connection メソッドにより、HTTPS プロキシを通じて接続を確立できるようになりましたf6ed5fc、b1bb2b7
    - WebSocket ping 間隔ランタイム構成 WebSocket ping 間隔は、コンパイル時のみでなく、runtime 時に構成できるようになりました257b266


    - ベンチマークテストパッケージパフォーマンス評価のためのベンチマークテストと構成を追加しましたba0d0b8
    - Unicode パスコンポーネントデコードテスト decode_path_component で Unicode 文字のテスト範囲を追加しました43a54a3
    - ドキュメントの更新 プラットフォーム固有の証明書処理の詳細で TLS バックエンドドキュメントを強化しました。サンプルでの進捗のコールバックの使用率とユーザーデータ処理を明確化しました511e3ef、2e61fd3


    - テストでのポート競合を修正します OpenStreamMalformedContentLength テストでポート番号を修正し、競合を回避します4978f26


    - メモリの問題を引き起こす GzipDecompressor と SSLClientServerTest の大規模なデータテストを削除しました5ecba74、69d468f
    - BindDualStack テストを有効にしました69d468f

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]) [//]##2447261 rebase

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-03599f0b32 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # への更新 0.38.0rhbz#2447261]


    - パストラバーサル防止用のファイル名のサニタイズ。マルチパートアップロードの悪意のあるファイル名による、パストラバーサル攻撃を防ぐために sanitize_filename() を追加しました83e98a2
    - 静的ファイルサーバーのシンボリックリンク保護。静的ファイルサーブは現在、マウントディレクトリの外部を指すシンボリックリンクを検出して拒否するため、シンボリックリンクベースのディレクトリトラバーサルを防止しますf787f31


    - Brotli 圧縮サポート gzip および deflate と一緒にサポートされるコンテンツエンコーディングとして Brotlibrを追加しましたec1ffbc
    - Accept-Encoding 品質パラメーター解析 サーバーは現在、Accept-Encoding ヘッダーの q= 品質値を解析し、それに応じて最適なエンコーディングを選択しますbb7c7ab
    - SSL プロキシ接続サポート SSLClient は、よりクリーンなプロキシ処理のための新しい setup_proxy_connection メソッドにより、HTTPS プロキシを通じて接続を確立できるようになりましたf6ed5fc、b1bb2b7
    - WebSocket ping 間隔ランタイム構成 WebSocket ping 間隔は、コンパイル時のみでなく、runtime 時に構成できるようになりました257b266


    - ベンチマークテストパッケージパフォーマンス評価のためのベンチマークテストと構成を追加しましたba0d0b8
    - Unicode パスコンポーネントデコードテスト decode_path_component で Unicode 文字のテスト範囲を追加しました43a54a3
    - ドキュメントの更新 プラットフォーム固有の証明書処理の詳細で TLS バックエンドドキュメントを強化しました。サンプルでの進捗のコールバックの使用率とユーザーデータ処理を明確化しました511e3ef、2e61fd3


    - テストでのポート競合を修正します OpenStreamMalformedContentLength テストでポート番号を修正し、競合を回避します4978f26


    - メモリの問題を引き起こす GzipDecompressor と SSLClientServerTest の大規模なデータテストを削除しました5ecba74、69d468f
    - BindDualStack テストを有効にしました69d468f

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-04a531cece のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 0.37.2 への更新

    - プロキシ経由の HTTPS リダイレクトでのサイレント TLS 証明書検証バイパスを修正します[CVE-2026-32627]https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g] 、 rhbz#2448105]

    ソース https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: ##2448104 新規 - davide@cavalca.name - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [epel-all][//]: ##2448105 CLOSED - pemensik@redhat.com - CVE-2026-32627 cpp-httplibプロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパス [fedora-all]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-06d1b46d1e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    cpp-httplib-0.38.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 3 月 17 日火曜日Petr Penk 氏 <pemensik@redhat.com> - 0.38.0-1
    - 0.38.0 への更新 (rhbz#2447261)
    * 2026 年 3 月 17 日火曜日Petr Penk 氏 <pemensik@redhat.com> - 0.37.2-1
    - 0.37.2 への更新
    - プロキシ経由の HTTPS リダイレクトのサイレント TLS 証明書検証バイパスを修正しますCVE-2026-32627、 rhbz#2448105]

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。0.37.2以前は、cpp-httplibクライアントにプロキシとset_follow_location(true)が設定されている場合、それに従うHTTPSリダイレクトは新しい接続上でTLS証明書およびホスト名認証が静かに無効化されます。クライアントは、リダイレクト対象が提示する証明書は期限切れ、自己署名済み、偽造されたものであっても、エラーを発生させたりアプリケーションに通知したりすることなく受け入れます。リダイレクト応答を返すことができるネットワーク攻撃者は、追跡中のHTTPS接続を完全に傍受し、認証情報やセッショントークンも含まれます。この脆弱性は 0.37.2 で修正されました。(CVE-2026-32627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e76feaf213 advisory.

    # Update to 0.38.0 (rhbz#2447261)


    - Filename sanitization for path traversal prevention  Added sanitize_filename() to prevent path     traversal attacks via malicious filenames in multipart uploads (83e98a2)
    - Symlink protection in static file server  Static file serving now detects and rejects symlinks that     point outside the mount directory, preventing symlink-based directory traversal (f787f31)


    - Brotli compression support  Added Brotli (br) as a supported content encoding alongside gzip and     deflate (ec1ffbc)
    - Accept-Encoding quality parameter parsing  The server now parses q= quality values in the Accept-     Encoding header and selects the best encoding accordingly (bb7c7ab)
    - SSL proxy connection support  SSLClient can now establish connections through HTTPS proxies, with a     new setup_proxy_connection method for cleaner proxy handling (f6ed5fc, b1bb2b7)
    - WebSocket ping interval runtime configuration  WebSocket ping interval can now be configured at     runtime instead of only at compile time (257b266)


    - Benchmark test suite  Added benchmark tests and configurations for performance evaluation (ba0d0b8)
    - Unicode path component decoding tests  Added test coverage for Unicode characters in     decode_path_component (43a54a3)
    - Documentation updates  Enhanced TLS backend documentation with platform-specific certificate handling     details; clarified progress callback usage and user data handling in examples (511e3ef, 2e61fd3)


    - Fix port conflict in test  Fixed port number in OpenStreamMalformedContentLength test to avoid     conflicts (4978f26)


    - Removed large data tests for GzipDecompressor and SSLClientServerTest that caused memory issues     (5ecba74, 69d468f)
    - Enabled BindDualStack test (69d468f)

    Source: https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - Fixes silent TLS certificate verification bypass on HTTPS Redirect via     proxy ([CVE-2026-32627](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g),     rhbz#2448105)

    Source: https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: # (#2448104 NEW        - davide@cavalca.name - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [epel-all])     [//]: # (#2448105 CLOSED     - pemensik@redhat.com - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [fedora-all])     [//]: # (#2447261 rebase)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-03599f0b32 advisory.

    # Update to 0.38.0 (rhbz#2447261)


    - Filename sanitization for path traversal prevention  Added sanitize_filename() to prevent path     traversal attacks via malicious filenames in multipart uploads (83e98a2)
    - Symlink protection in static file server  Static file serving now detects and rejects symlinks that     point outside the mount directory, preventing symlink-based directory traversal (f787f31)


    - Brotli compression support  Added Brotli (br) as a supported content encoding alongside gzip and     deflate (ec1ffbc)
    - Accept-Encoding quality parameter parsing  The server now parses q= quality values in the Accept-     Encoding header and selects the best encoding accordingly (bb7c7ab)
    - SSL proxy connection support  SSLClient can now establish connections through HTTPS proxies, with a     new setup_proxy_connection method for cleaner proxy handling (f6ed5fc, b1bb2b7)
    - WebSocket ping interval runtime configuration  WebSocket ping interval can now be configured at     runtime instead of only at compile time (257b266)


    - Benchmark test suite  Added benchmark tests and configurations for performance evaluation (ba0d0b8)
    - Unicode path component decoding tests  Added test coverage for Unicode characters in     decode_path_component (43a54a3)
    - Documentation updates  Enhanced TLS backend documentation with platform-specific certificate handling     details; clarified progress callback usage and user data handling in examples (511e3ef, 2e61fd3)


    - Fix port conflict in test  Fixed port number in OpenStreamMalformedContentLength test to avoid     conflicts (4978f26)


    - Removed large data tests for GzipDecompressor and SSLClientServerTest that caused memory issues     (5ecba74, 69d468f)
    - Enabled BindDualStack test (69d468f)

    Source: https://github.com/yhirose/cpp-httplib/releases/tag/v0.38.0


    - Fixes silent TLS certificate verification bypass on HTTPS Redirect via     proxy ([CVE-2026-32627](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g),     rhbz#2448105)

    Source: https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: # (#2448104 NEW        - davide@cavalca.name - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [epel-all])     [//]: # (#2448105 CLOSED     - pemensik@redhat.com - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [fedora-all])

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-06d1b46d1e advisory.

    Automatic update for cpp-httplib-0.38.0-1.fc45.

    ##### **Changelog**

    ```
    * Tue Mar 17 2026 Petr Menk <pemensik@redhat.com> - 0.38.0-1
    - Update to 0.38.0 (rhbz#2447261)
    * Tue Mar 17 2026 Petr Menk <pemensik@redhat.com> - 0.37.2-1
    - Update to 0.37.2
    - Fixes silent TLS certificate verification bypass on HTTPS Redirect via       proxy (CVE-2026-32627, rhbz#2448105)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.37.2, when a     cpp-httplib client is configured with a proxy and set_follow_location(true), any HTTPS redirect it follows     will have TLS certificate and hostname verification silently disabled on the new connection. The client     will accept any certificate presented by the redirect target  expired, self-signed, or forged  without     raising an error or notifying the application. A network attacker in a position to return a redirect     response can fully intercept the follow-up HTTPS connection, including any credentials or session tokens     in flight. This vulnerability is fixed in 0.37.2. (CVE-2026-32627)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-04a531cece advisory.

    # Update to 0.37.2

    - Fixes silent TLS certificate verification bypass on HTTPS Redirect via     proxy ([CVE-2026-32627](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-c3h8-fqq4-xm4g),     rhbz#2448105)

    Source: https://github.com/yhirose/cpp-httplib/releases/tag/v0.37.2

    [//]: # (#2448104 NEW        - davide@cavalca.name - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [epel-all])     [//]: # (#2448105 CLOSED     - pemensik@redhat.com - CVE-2026-32627 cpp-httplib: silent TLS certificate     verification bypass on HTTPS Redirect via proxy [fedora-all])

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302266	Linux Distros 未修补的漏洞：CVE-2026-32627	Nessus	Misc.	2026/3/14	2026/4/29	high
302266	Linux Distros 未修補的弱點：CVE-2026-32627	Nessus	Misc.	2026/3/14	2026/4/29	high
304453	Fedora 43cpp-httplib2026-e76feaf213	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
304458	Fedora 44cpp-httplib2026-03599f0b32	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
304456	Fedora 42cpp-httplib2026-04a531cece	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
302757	Fedora 45cpp-httplib2026-06d1b46d1e	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/18	high
302266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32627	Nessus	Misc.	2026/3/14	2026/4/29	high
304453	Fedora 43 : cpp-httplib (2026-e76feaf213)	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
304458	Fedora 44 : cpp-httplib (2026-03599f0b32)	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high
302757	Fedora 45 : cpp-httplib (2026-06d1b46d1e)	Nessus	Fedora Local Security Checks	2026/3/17	2026/3/18	high
302266	Linux Distros Unpatched Vulnerability : CVE-2026-32627	Nessus	Misc.	2026/3/14	2026/4/29	high
304456	Fedora 42 : cpp-httplib (2026-04a531cece)	Nessus	Fedora Local Security Checks	2026/3/31	2026/3/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high