Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsoup 的 HTTP/1 标头解析逻辑中存在请求走私漏洞。libsoup/soup-message-headers.c 中的 soup_message_headers_append_common() 函数无条件附加每个标头值而不验证重复或冲突的 Content-Length 字段。这允许攻击者发送包含具有不同值的多个 Content-Length 标头的 HTTP 请求。
    (CVE-2026-2708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsoup 的 HTTP/1 標頭剖析邏輯中存在一個要求走私弱點。libsoup/soup-message-headers.c 中的 soup_message_headers_append_common() 函式會無條件地附加每個標頭值而不驗證重複或衝突的 Content-Length 欄位。這會允許攻擊者傳送內含多個 Content-Length 標頭且具有不同值的 HTTP 要求。
    (CVE-2026-2708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoupのHTTP/1ヘッダー解析ロジックにリクエストスマグリングの脆弱性があります。libsoup/soup-message-headers.c の soup_message_headers_append_common() 関数は、重複または競合する Content-Length フィールドを検証せずに、各ヘッダー値を無条件に追加します。これにより、攻撃者は、異なる値を持つ複数の Content-Length ヘッダーを含む HTTP リクエストを送信することができます。
    (CVE-2026-2708)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0690-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0703-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0716境界を不適切に処理しているため、領域外読み取りが引き起こされる可能性がありますbsc#1256418。
    - CVE-2025-4476null ポインターデリファレンスにより、サービス拒否が発生する可能性がありますbsc#1243422。
    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20354-1 アドバイザリで言及されています。

    - CVE-2025-4476null ポインターデリファレンスにより、サービス拒否が発生する可能性がありますbsc#1243422。
    - CVE-2025-14523ホストヘッダー処理の重複により、ホスト解析の不一致が発生しますbsc#1254876。
    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-0716境界を不適切に処理しているため、領域外読み取りが引き起こされる可能性がありますbsc#1256418。
    - CVE-2026-0719NTLM 認証のスタックベースのバッファオーバーフローにより、任意のコードが実行される可能性がありますbsc#1256399。
    - CVE-2026-1467入力サニタイズの欠如が、意図しない、または認証されない HTTP リクエストの原因になっていますbsc#1257398。
    - CVE-2026-1539HTTP リダイレクトを処理する際に、Proxy-Authorization ヘッダーを介してプロキシ認証の認証情報が漏洩しますbsc#1257441。
    - CVE-2026-1760SoupServer による特定のヘッダーを組み合わせる HTTP リクエストの不適切な処理により、HTTP リクエストのスマグリングや DoS が引き起こされる可能性がありますbsc#1257597。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-32049websocket サーバーに対する DoS 攻撃サービス拒否攻撃bsc#1240751。
    - CVE-2026-1467入力サニタイズの欠如が、意図しない、または認証されない HTTP リクエストの原因になっていますbsc#1257398。
    - CVE-2026-1539HTTP リダイレクトを処理する際に、Proxy-Authorization ヘッダーを介してプロキシ認証の認証情報が漏洩しますbsc#1257441。
    - CVE-2026-1760SoupServer による特定のヘッダーを組み合わせる HTTP リクエストの不適切な処理により、HTTP リクエストのスマグリングや DoS が引き起こされる可能性がありますbsc#1257597。
    - CVE-2026-2369ゼロレングスのリソースを処理する際の整数アンダーフローによるバッファオーバーリードbsc#1258120
    - CVE-2026-2443特別に細工された HTTP Range ヘッダーを処理する際の領域外読み取りにより、リモートの攻撃者へのヒープ情報漏洩が発生する可能性がありますbsc#1258170。
    - CVE-2026-2708重複する Content-Length ヘッダーによる HTTP リクエストスマグリングbsc#1258508。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0703-1 advisory.

    - CVE-2026-0716: improper bounds handling may allow out-of-bounds read (bsc#1256418).
    - CVE-2025-4476: null pointer dereference may lead to denial of service (bsc#1243422).
    - CVE-2025-32049: denial of Service attack to websocket server (bsc#1240751).
    - CVE-2026-2369: buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20354-1 advisory.

    - CVE-2025-4476: null pointer dereference may lead to denial of service (bsc#1243422).
    - CVE-2025-14523: Duplicate Host Header Handling Causes Host-Parsing Discrepancy (bsc#1254876).
    - CVE-2025-32049: Denial of Service attack to websocket server (bsc#1240751).
    - CVE-2026-0716: improper bounds handling may allow out-of-bounds read (bsc#1256418).
    - CVE-2026-0719: stack-based buffer overflow in NTLM authentication can lead to arbitrary code execution     (bsc#1256399).
    - CVE-2026-1467: lack of input sanitization can lead to unintended or unauthorized HTTP requests     (bsc#1257398).
    - CVE-2026-1539: proxy authentication credentials leaked via the Proxy-Authorization header when handling     HTTP redirects       (bsc#1257441).
    - CVE-2026-1760: improper handling of HTTP requests combining certain headers by SoupServer can lead to     HTTP request       smuggling and potential DoS (bsc#1257597).
    - CVE-2026-2369: Buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0689-1 advisory.

    - CVE-2025-32049: denial of Service attack to websocket server (bsc#1240751).
    - CVE-2026-2369: buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0690-1 advisory.

    - CVE-2025-32049: denial of Service attack to websocket server (bsc#1240751).
    - CVE-2026-2369: buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A request smuggling vulnerability exists in libsoup's HTTP/1 header parsing logic. The     soup_message_headers_append_common() function in libsoup/soup-message-headers.c unconditionally appends     each header value without validating for duplicate or conflicting Content-Length fields. This allows an     attacker to send HTTP requests containing multiple Content-Length headers with differing values.
    (CVE-2026-2708)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0657-1 advisory.

    - CVE-2025-32049: denial of Service attack to websocket server (bsc#1240751).
    - CVE-2026-2369: buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0834-1 advisory.

    - CVE-2025-32049: denial of service attack to websocket server (bsc#1240751).
    - CVE-2026-1467: lack of input sanitization can lead to unintended or unauthorized HTTP requests     (bsc#1257398).
    - CVE-2026-1539: proxy authentication credentials leaked via the Proxy-Authorization header when handling     HTTP redirects       (bsc#1257441).
    - CVE-2026-1760: improper handling of HTTP requests combining certain headers by SoupServer can lead to     HTTP request       smuggling and potential DoS (bsc#1257597).
    - CVE-2026-2369: buffer overread due to integer underflow when handling zero-length resources     (bsc#1258120).
    - CVE-2026-2443: out-of-bounds read when processing specially crafted HTTP Range headers can lead to heap     information       disclosure to remote attackers (bsc#1258170).
    - CVE-2026-2708: HTTP request smuggling via duplicate Content-Length headers (bsc#1258508).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299615	Linux Distros 未修补的漏洞：CVE-2026-2708	Nessus	Misc.	2026/2/19	2026/4/29	medium
299615	Linux Distros 未修補的弱點：CVE-2026-2708	Nessus	Misc.	2026/2/19	2026/4/29	medium
299615	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2708	Nessus	Misc.	2026/2/19	2026/4/29	medium
300248	SUSE SLES15 セキュリティ更新 : libsoup (SUSE-SU-2026:0689-1)	Nessus	SuSE Local Security Checks	2026/3/2	2026/3/24	medium
300249	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libsoup (SUSE-SU-2026:0690-1)	Nessus	SuSE Local Security Checks	2026/3/2	2026/3/24	medium
300651	SUSE SLES12 セキュリティ更新 : libsoup (SUSE-SU-2026:0703-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/24	medium
302341	openSUSE 16セキュリティ更新libsoup2openSUSE-SU-2026:20354-1	Nessus	SuSE Local Security Checks	2026/3/15	2026/3/26	high
300582	SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : libsoup2 (SUSE-SU-2026:0657-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/24	medium
301458	SUSE SLES15 セキュリティ更新: libsoup2 (SUSE-SU-2026:0834-1)	Nessus	SuSE Local Security Checks	2026/3/7	2026/3/26	medium
300651	SUSE SLES12 Security Update : libsoup (SUSE-SU-2026:0703-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/24	medium
302341	openSUSE 16 Security Update : libsoup2 (openSUSE-SU-2026:20354-1)	Nessus	SuSE Local Security Checks	2026/3/15	2026/3/26	high
300248	SUSE SLES15 Security Update : libsoup (SUSE-SU-2026:0689-1)	Nessus	SuSE Local Security Checks	2026/3/2	2026/3/24	medium
300249	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libsoup (SUSE-SU-2026:0690-1)	Nessus	SuSE Local Security Checks	2026/3/2	2026/3/24	medium
299615	Linux Distros Unpatched Vulnerability : CVE-2026-2708	Nessus	Misc.	2026/2/19	2026/4/29	medium
300582	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libsoup2 (SUSE-SU-2026:0657-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/3/24	medium
301458	SUSE SLES15 Security Update : libsoup2 (SUSE-SU-2026:0834-1)	Nessus	SuSE Local Security Checks	2026/3/7	2026/3/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium