Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cpp-httplib 是一種僅限 C++ 標頭的 HTTP/HTTPS 伺服器和用戶端程式庫。 0.20.1之前程式庫無法在發生「Transfer-Encoding:
    使用 chunked`或在未提供 `Content-Length` 標頭時使用。遠端攻擊者可在沒有終止零長度區塊的情況下傳送區塊要求從而造成伺服器上的記憶體配置不受控制。
    這可能會導致系統記憶體耗盡並導致伺服器當機或無回應。
     0.20.1 版透過在剖析期間強制執行限制來修正此問題。如果在讀取期間的任何時間點超過限制連線會立即終止。現已透過反向代理伺服器提供短期因應措施。如果無法立即更新程式庫請在 `cpp-httplib` 應用程式前面部署反向代理伺服器 (例如Nginx、HAProxy)。將 Proxy 設定為強制執行最大要求內文大小限制藉此在過大要求到達有弱點的程式庫程式碼之前加以製止。
    (CVE-2025-46728)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6228 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6228-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 cpp-httplib CVE ID CVE-2025-46728 CVE-2025-53629

    在 cpp-httplib (一種 C++ 跨平台 HTTP/HTTPS 程式庫) 中發現多個安全性問題可導致拒絕服務。

    針對穩定的發行版本 (trixie)這些問題已在 0.18.7-1+deb13u1 版本中修正。

    建議您升級 cpp-httplib 套件。

    如需 cpp-httplib 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/cpp-httplib

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6228 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6228-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 cpp-httplib CVE ID CVE-2025-46728 CVE-2025-53629

    在 C++ 跨平台 HTTP/HTTPS 库 cpp-httplib 中发现多个安全问题可导致拒绝服务。

    对于稳定发行版本 (trixie)已在版本 0.18.7-1+deb13u1 中修复这些问题。

    我们建议您升级 cpp-httplib 程序包。

    有关 cpp-httplib 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/cpp-httplib

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是 C++ 纯标头 HTTP/HTTPS 服务器和客户端库。在低于版本 0.20.1的版本中当发生 `Transfer-Encoding:
    当未提供“Content-Length”标头时使用了 `chunked` 或 。远程攻击者可在不终止零长度区块的情况下发送分块请求从而导致服务器上的内存分配不受控制。
    这可能耗尽系统内存并造成服务器崩溃或不响应。
    版本 0.20.1 通过在解析期间强制执行限制修复了该问题。如果读取期间任何时候超过限制连接会立即终止。可使用通过反向代理进行的短期变通方案。如果立即更新库不可行请在“cpp-httplib”应用程序前端部署反向代理如 Nginx、HAProxy。配置代理以强制执行最大请求正文大小限制从而在过大的请求到达有漏洞的库代码之前将其停止。
    (CVE-2025-46728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-3b0e5b457d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.30.1 への更新

    - [ZIP 爆弾を使ったサービス拒否 (DOS) (CVE-2026-22776)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [http ヘッダーの CRLF インジェクション (CVE-2026-21428)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [信頼できない HTTP ヘッダー処理: X-Forwarded-For/X-Real-IP Trust (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6228 のアドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6228-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ cpp-httplib CVE ID CVE-2025-46728 CVE-2025-53629

    C++ クロスプラットフォーム HTTP/HTTPS ライブラリである cpp-httplib に複数のセキュリティ問題が発見されました。これは、サービス拒否を引き起こす可能性があります。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 0.18.7-1+deb13u1 で修正されています。

    cpp-httplib パッケージをアップグレードすることを推奨します。

    cpp-httplib の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/cpp-httplib

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++ ヘッダー専用の HTTP/HTTPS サーバーおよびクライアントライブラリです。バージョン 0.20.1より前では、ライブラリは、「Transfer-Encoding:
    「Content-Length」ヘッダーが提供されていない場合、「chunked」が使用されるか、リモートの攻撃者が、ゼロレングスチャンクを終了することなくチャンクされたリクエストを送信する可能性があります。これにより、サーバー上で制御されないメモリ割り当てが発生します。
    これにより、システムメモリが枯渇し、サーバーのクラッシュや応答停止が発生する可能性があります。
    バージョン 0.20.1 は、解析中に制限を強制することで、この問題を修正します。読み取り中のいずれかの時点で制限を超えた場合、接続は直ちに終了します。リバースプロキシを使用した短期間の回避策が利用可能です。ライブラリをすぐに更新するのが不可能な場合は、「cpp-httplib」アプリケーションの前にリバースプロキシ (Nginx、HAProxy など) を展開します。リクエスト本文の最大サイズ制限を強制するようにプロキシを構成することで、脆弱なライブラリコードに到達する前に過度に大きなリクエストを阻止します。
    (CVE-2025-46728)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0374 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2025-46728:
    cpp-httplib is a C++ header-only HTTP/HTTPS server and client library. Prior to version 0.20.1, the     library fails to enforce configured size limits on incoming request bodies when `Transfer-Encoding:
    chunked` is used or when no `Content-Length` header is provided. A remote attacker can send a chunked     request without the terminating zero-length chunk, causing uncontrolled memory allocation on the server.
    This leads to potential exhaustion of system memory and results in a server crash or unresponsiveness.
    Version 0.20.1 fixes the issue by enforcing limits during parsing. If the limit is exceeded at any point     during reading, the connection is terminated immediately. A short-term workaround through a Reverse Proxy     is available. If updating the library immediately is not feasible, deploy a reverse proxy (e.g., Nginx,     HAProxy) in front of the `cpp-httplib` application. Configure the proxy to enforce maximum request body     size limits, thereby stopping excessively large requests before they reach the vulnerable library code.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6228 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6228-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     April 22, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : cpp-httplib     CVE ID         : CVE-2025-46728 CVE-2025-53629

    Multiple security issues were discovered in cpp-httplib, a C++ cross     platform HTTP/HTTPS library, which could result in denial of service.

    For the stable distribution (trixie), these problems have been fixed in     version 0.18.7-1+deb13u1.

    We recommend that you upgrade your cpp-httplib packages.

    For the detailed security status of cpp-httplib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cpp-httplib

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cpp-httplib is a C++ header-only HTTP/HTTPS server and client library. Prior to version 0.20.1, the     library fails to enforce configured size limits on incoming request bodies when `Transfer-Encoding:
    chunked` is used or when no `Content-Length` header is provided. A remote attacker can send a chunked     request without the terminating zero-length chunk, causing uncontrolled memory allocation on the server.
    This leads to potential exhaustion of system memory and results in a server crash or unresponsiveness.
    Version 0.20.1 fixes the issue by enforcing limits during parsing. If the limit is exceeded at any point     during reading, the connection is terminated immediately. A short-term workaround through a Reverse Proxy     is available. If updating the library immediately is not feasible, deploy a reverse proxy (e.g., Nginx,     HAProxy) in front of the `cpp-httplib` application. Configure the proxy to enforce maximum request body     size limits, thereby stopping excessively large requests before they reach the vulnerable library code.
    (CVE-2025-46728)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3b0e5b457d advisory.

    # Update to 0.30.1

    - [Denial of service (DOS) using zip bomb (CVE-2026-22776)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [CRLF injection in http headers (CVE-2026-21428)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [Untrusted HTTP Header Handling: X-Forwarded-For/X-Real-IP Trust     (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251567	Linux Distros 未修補的弱點：CVE-2025-46728	Nessus	Misc.	2025/8/18	2026/4/22	high
309663	Debian dsa-6228libcpp-httplib-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
309663	Debian dsa-6228libcpp-httplib-dev - 安全更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
251567	Linux Distros 未修补的漏洞：CVE-2025-46728	Nessus	Misc.	2025/8/18	2026/4/22	high
294951	Fedora 42 : cpp-httplib (2026-3b0e5b457d)	Nessus	Fedora Local Security Checks	2026/1/22	2026/1/22	high
309663	Debian dsa-6228 : libcpp-httplib-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
251567	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46728	Nessus	Misc.	2025/8/18	2026/4/22	high
276114	TencentOS Server 4: cpp-httplib (TSSA-2025:0374)	Nessus	Tencent Local Security Checks	2025/11/20	2025/12/4	high
309663	Debian dsa-6228 : libcpp-httplib-dev - security update	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
251567	Linux Distros Unpatched Vulnerability : CVE-2025-46728	Nessus	Misc.	2025/8/18	2026/4/22	high
294951	Fedora 42 : cpp-httplib (2026-3b0e5b457d)	Nessus	Fedora Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high