Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTP：:D ate 之前 6.08 的版本 for Perl 允許透過多項式正則運算式回溯 CPU 耗盡 parse_date. parse_date（） 將日期字串與替代正則運算式鏈比對，並 str2time（） 委派給它。其中一些模式將無界量詞彼此相鄰放置在尾隨的“\s*$”錨點之前。有效的日期前置詞後面接著數字、字母或空格的長內部運行，以及擊敗最終匹配的單個尾端位元組，會強制引擎重新分割運行，從而提供多項式（大約二次）回溯。幾十 KB 的標頭值會執行數十秒的 CPU。HTTP：:D ate 解析時間戳記，例如HTTP日期」、「到期」和「上次修改」標頭，這些標頭通常來自不受信任的來源。任何將不受信任的日期標頭傳遞給 str2time（） 或 parse_date（） 的調用方都可能被驅使消耗不受限制的 CPU，即拒絕服務。
    (CVE-2026-14741)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl HTTP：:D ate 版本 6.08 允许通过 parse_date 中的多项式 regex 回溯造成 CPU 耗尽。parse_date（） 将日期字符串与一系列备用 regex 进行匹配，然后 str2time（） 委派给该 regex。其中一些模式在尾部“\s*$”锚之前将无限量词彼此相邻放置。有效的日期前缀后跟数字、字母或空格的长内部运行，以及击败最终匹配的单个末尾字节强制引擎重新分割运行，从而产生多项式（关于二次）回溯。几十 KB 的标头值会在数十秒的 CPU 时间内运行。HTTP：:D ate 会解析通常源自不受信任来源的时间戳，例如 HTTP“Date”、“Expires”和“Last-Modified”标头。任何将不受信任的日期标头传递给 str2time（） 或 parse_date（） 的调用程序可被驱使消耗不受限制的 CPU，即拒绝服务。
    (CVE-2026-14741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21427-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:parse_date における多項式正規表現バックトラッキングを通じた CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22859-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:parse_date における多項式正規表現バックトラッキングを通じた CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b1bdb7c518 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.08 2026-07-09 02:04:21Z

        - [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

    6.07 2026-06-25 15:12:09Z

        - Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
        - 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
        - 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
        - \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
        - 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
        - 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3454-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Date のこの更新は、次の問題を修正します

    - CVE-2026-14741:特別に細工された日付文字列を処理する際の「parse_date」での多項式正規表現バックトラックによる CPU 枯渇(bsc#1271705)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8cec3cbf5b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.08 2026-07-09 02:04:21Z

        - [セキュリティ] parse_date() の 64 文字を超える入力を拒否し、敵対的な日付文字列の二次正規表現のバックトラッキング(サービス拒否)を防止。CVE-2026-14741 を修正します。(Olaf Alders 氏)

    6.07 2026-06-25 15:12:09Z

        - Time::Zone のテストを追加します(GH#25)(Michal Josef Paek 氏)
        - 不適切な Time::Zone 文字列(GH#26)でテストを追加します(Michal Josef Paek 氏)
        - 負の時間のテストを追加します(GH#26)(Michal Josef Paek 氏)
        - \d のすべてのインスタンスを正規表現の [0-9] に置き換え、回帰テストで非 ASCII Unicode 数字を拒否します(GH#27)(Robert Rothenberg 氏)
        - 二重コロンのある無効な形式の ISO 8601 タイムゾーンを拒否します(GH#31)(Olaf Alders 氏)
        - 数値日付の日/月/年の順序を文書化します (GH#32) (Olaf Alders)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 6.08 より前の HTTP::D ate のバージョンでは、parse_date での多項式正規表現のバックトラッキングにより CPU が枯渇する可能性があります。parse_date() は、日付文字列を代替正規表現のチェーンと照合し、str2time() がそれに委任します。これらのパターンのいくつかは、末尾の「\s*$」アンカーの前に、無限修飾子を隣り合って配置します。有効な日付プレフィックスの後に、数字、文字、または空白の長い内部の実行と、最終一致を打ち負かす単一の末尾のバイトが続く場合、エンジンは実行を強制的に再分割し、多項式(約二次)バックトラックを行います。数十キロバイトのヘッダー値が、数十秒間の CPU で実行されます。HTTP::D ateは、「Date」、「Expires」、「Last-Modified」ヘッダー HTTPタイムスタンプを解析します。これらは通常、信頼できないソースに由来します。信頼できない日付ヘッダーをstr2time()またはparse_date()に渡す呼び出し元が、制限のないCPUを消費するように駆り立てられ、サービス拒否が発生する可能性があります。
    (CVE-2026-14741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21427-1 advisory.

    This update for perl-HTTP-Date fixes the following issue

    - CVE-2026-14741: CPU exhaustion via polynomial regex backtracking in parse_date (bsc#1271705).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:22859-1 advisory.

    This update for perl-HTTP-Date fixes the following issue

    - CVE-2026-14741: CPU exhaustion via polynomial regex backtracking in parse_date (bsc#1271705).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:3334-1 advisory.

    This update for perl-HTTP-Date fixes the following issue:

    - CVE-2026-14741: CPU exhaustion due to polynomial regex backtracking in `parse_date` when processing     specially crafted       date strings (bsc#1271705).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-b1bdb7c518 advisory.

    Changes:

    6.08      2026-07-09 02:04:21Z

        - [SECURITY] Reject input longer than 64 characters in parse_date()           to prevent quadratic regex backtracking (a denial of service) on           hostile date strings. Fixes CVE-2026-14741. (Olaf Alders)

    6.07      2026-06-25 15:12:09Z

        - Add test with Time::Zone (GH#25) (Michal Josef paek)
        - Add test with bad Time::Zone string (GH#26) (Michal Josef paek)
        - Add tests with negative time (GH#26) (Michal Josef paek)
        - Replace all instances of \d with [0-9] in regular expressions to           reject non-ASCII Unicode digits, with a regression test (GH#27)           (Robert Rothenberg)
        - Reject malformed ISO 8601 timezones with a doubled colon (GH#31)           (Olaf Alders)
        - Document day/month/year ordering for numeric dates (GH#32) (Olaf           Alders)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:3454-1 advisory.

    This update for perl-HTTP-Date fixes the following issue

    - CVE-2026-14741: CPU exhaustion due to polynomial regex backtracking in `parse_date` when processing     specially crafted       date strings (bsc#1271705).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTTP::Date versions before 6.08 for Perl allow CPU exhaustion via polynomial regex backtracking in     parse_date. parse_date() matches the date string against a chain of alternative regexes, and str2time()     delegates to it. Several of these patterns place unbounded quantifiers next to each other before a     trailing `\s*$` anchor. A valid date prefix followed by a long interior run of digits, letters, or     whitespace and a single trailing byte that defeats the final match forces the engine to repartition the     run, giving polynomial (about quadratic) backtracking. A header value of a few tens of kilobytes runs for     tens of seconds of CPU. HTTP::Date parses timestamps such as HTTP `Date`, `Expires`, and `Last-Modified`     headers, which commonly originate from untrusted sources. Any caller that passes an untrusted date header     to str2time() or parse_date() can be driven to consume unbounded CPU, a denial of service.
    (CVE-2026-14741)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8cec3cbf5b advisory.

    Changes:

    6.08      2026-07-09 02:04:21Z

        - [SECURITY] Reject input longer than 64 characters in parse_date()           to prevent quadratic regex backtracking (a denial of service) on           hostile date strings. Fixes CVE-2026-14741. (Olaf Alders)

    6.07      2026-06-25 15:12:09Z

        - Add test with Time::Zone (GH#25) (Michal Josef paek)
        - Add test with bad Time::Zone string (GH#26) (Michal Josef paek)
        - Add tests with negative time (GH#26) (Michal Josef paek)
        - Replace all instances of \d with [0-9] in regular expressions to           reject non-ASCII Unicode digits, with a regression test (GH#27)           (Robert Rothenberg)
        - Reject malformed ISO 8601 timezones with a doubled colon (GH#31)           (Olaf Alders)
        - Document day/month/year ordering for numeric dates (GH#32) (Olaf           Alders)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326084	Linux Distros 未修補弱點：CVE-2026-14741	Nessus	Misc.	2026/7/10	2026/7/25	high
326084	Linux Distros 未修补的漏洞：CVE-2026-14741	Nessus	Misc.	2026/7/10	2026/7/25	high
329725	openSUSE 16 セキュリティ更新:perl-HTTP-Date(openSUSE-SU-2026:21427-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	high
330285	SUSE SLES16 セキュリティ更新:perl-HTTP-Date(SUSE-SU-2026:22859-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	high
330764	Fedora 43:perl-HTTP-Date(2026-b1bdb7c518)	Nessus	Fedora Local Security Checks	2026/7/29	2026/7/29	high
331844	SUSE SLED15 / SLES15 セキュリティ更新:perl-HTTP-Date(SUSE-SU-2026:3454-1)	Nessus	SuSE Local Security Checks	2026/8/4	2026/8/4	high
327483	Fedora 44:perl-HTTP-Date(2026-8cec3cbf5b)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/16	high
326084	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14741	Nessus	Misc.	2026/7/10	2026/7/25	high
329725	openSUSE 16 Security Update : perl-HTTP-Date (openSUSE-SU-2026:21427-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	high
330285	SUSE SLES16 Security Update : perl-HTTP-Date (SUSE-SU-2026:22859-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	high
330552	SUSE SLES12 Security Update : perl-HTTP-Date (SUSE-SU-2026:3334-1)	Nessus	SuSE Local Security Checks	2026/7/29	2026/7/29	high
330764	Fedora 43 : perl-HTTP-Date (2026-b1bdb7c518)	Nessus	Fedora Local Security Checks	2026/7/29	2026/7/29	high
331844	SUSE SLED15 / SLES15 Security Update : perl-HTTP-Date (SUSE-SU-2026:3454-1)	Nessus	SuSE Local Security Checks	2026/8/4	2026/8/4	high
326084	Linux Distros Unpatched Vulnerability : CVE-2026-14741	Nessus	Misc.	2026/7/10	2026/7/25	high
327483	Fedora 44 : perl-HTTP-Date (2026-8cec3cbf5b)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high