Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 _01 之前 1.23的 HTTP：：Body 版本會將不完整的分段上傳的暫存檔案保留在磁碟上。分段剖析器會在檔案組件啟動後立即建立暫存檔案，但只有在組件完成時才將其新增至上傳清單。上傳只會由清理選項或呼叫端從該清單中刪除，因此在檔案部分內結尾的內文會將其暫存檔案留在找不到的地方。遠端攻擊者可以透過重複此類請求來填充臨時目錄，為每個請求留下一個檔案。（CVE-2026-116132）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTP：：Body _01 之前 1.23的 Perl 版本在磁盘上保留不完整多部分上传的临时文件。多部分解析器会在文件部分启动后立即创建一个临时文件，但仅在该部分完成时才将其添加到上传列表中。上传只会通过清除选项或调用程序从该列表中删除，因此在文件部分内结尾的正文会留下其临时文件，无法找到它。远程攻击者可通过重复这些请求来填充临时目录，并为每个请求留下一个文件。（CVE-2026-116132）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 1.23_01 より前のバージョンの HTTP::body は、不完全なマルチパートアップロードの一時ファイルをディスクに残します。マルチパート・パーサーは、ファイル・パーツが開始されるとすぐに一時ファイルを作成しますが、パートが完了したときにのみアップロード・リストに追加されます。アップロードは、クリーンアップオプションまたは呼び出し元によってのみ、そのリストから削除されます。このため、ファイル部分内で終わる本文は、一時ファイルは誰も見つけられない場所に残ります。リモートの攻撃者が、このようなリクエストを繰り返すことで一時ディレクトリを満たし、それぞれに 1 つのファイルを残す可能性があります。(CVE-2026-116132)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、005c73c2-d2d1-11f1-97dc-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP-Body oroject による報告:
    複数のセキュリティ問題:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTTP::Body versions before 1.23_01 for Perl leave the temporary file of an incomplete multipart upload on     disk. The multipart parser creates a temporary file as soon as a file part starts, but adds it to the     upload list only when the part completes. Uploads are only ever deleted from that list, by the cleanup     option or by the caller, so a body that ends inside a file part leaves its temporary file where nothing     can find it. A remote attacker can fill the temporary directory by repeating such requests, leaving one     file behind for each. (CVE-2026-116132)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 005c73c2-d2d1-11f1-97dc-40b034429ecf advisory.

    HTTP-Body oroject  reports:
    Multiple security issues:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
373396	Linux Distros 未修補弱點：CVE-2026-116132	Nessus	Misc.	2026/10/28	2026/10/28	critical
373396	Linux Distros 未修补的漏洞：CVE-2026-116132	Nessus	Misc.	2026/10/28	2026/10/28	critical
373396	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116132	Nessus	Misc.	2026/10/28	2026/10/28	critical
373483	FreeBSD:p5-HTTP-Body -- 複数の脆弱性(005c73c2-d2d1-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
373396	Linux Distros Unpatched Vulnerability : CVE-2026-116132	Nessus	Misc.	2026/10/28	2026/10/28	critical
373483	FreeBSD : p5-HTTP-Body -- multiple vulnerabilities (005c73c2-d2d1-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical