Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ninenines cowlib 中的資源分配無限制弱點允許未經身份驗證的遠端 HTTP/2 或 HTTP/3 對等體耗盡易受攻擊的伺服器 （或用戶端） 上的記憶體並造成拒絕服務。src/cow_hpack_common.hrl 中的 HPACK 和 QPACK 前綴整數解碼器 cow_hpack_common：dec_big_int/3（從 src/cow_hpack.erl 中的 cow_hpack：decode/2 和 src/cow_qpack.erl 中的 cow_qpack：decode_field_section/3 叫用）讀取連續八位元組，直到看到高位元清晰的八位元組，在每個步驟中評估 Int +（值 bsl M），移位 M 每個八位元組增加 7 個。對連續八位元組的數量、產生的位寬或值沒有強制執行限制;解碼器會取用對等提供的任何編碼長度。因為 Erlang 整數是不可變的，所以每個中間值 bsl M 和每個累加器更新都會配置一個新的 bignum，其數字寬度會隨著迄今為止處理的八位元組數量線性增長。在整個解碼中加起來，瞬態 bignum 數字具體化是編碼長度的平方量級。在 Cowboy 預設max_frame_size_received中，一個 HTTP/2 HEADERS 加上一個 CONTINUATION 框架內攜帶的單一最大 HPACK 索引表示法，可以在產生的標頭表索引被拒絕為無效之前強制數百 MB 的暫時性配置和垃圾收集改動。重複或並發連接會增加壓力，並可能使 Erlang VM 耗盡記憶體。Cowlib 是 Cowboy、RabbitMQ 的管理外掛程式以及其他 Erlang 和 Elixir HTTP/2 和 HTTP/3 伺服器和用戶端使用的 HTTP 剖析器，因此任何接受來自不受信任對等體的 HPACK 或 QPACK 的公開端點都是可以存取的。此問題會影響 cowlib：從之前2.19.0開始2.0.0。（CVE-2026-59248）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ninenines cowlib 中的无限制资源分配漏洞允许未经身份验证的远程 HTTP/2 或 HTTP/3 对等机耗尽易受攻击的服务器（或客户端）上的内存并造成拒绝服务。hpack 和 QPACK 前缀整数解码器 cow_hpack_common：dec_big_int/3 in src/cow_hpack_common.hrl（从 src/cow_hpack.erl 中的 cow_hpack：decode/2 和 src/cow_qpack.erl 中的 cow_qpack：decode_field_section/3 调用）读取连续八进制数，直到看到其高位清晰为止，在每个步骤评估 Int +（值 bsl M），位移 M 每八位数增加 7。对连续八进制数、生成的位宽度或值没有限制;解码器将消耗对等机提供的任何编码长度。由于 Erlang 整数不可变，每个中间值 bsl M 和每个累加器更新都会分配一个新的 bignum，其数字宽度会随目前为止处理的八进制数线性增长。在整个解码中相加，瞬态大数位物化是编码长度的平方的量级。在一个 HTTP/2 标头加上一个 Cowboy 默认max_frame_size_received的 CONTINUATION 帧中携带的单个最大 HPACK 索引表示形式可在拒绝生成的标头表索引因无效而出现之前，强制数百兆字节的暂时性分配和垃圾收集改动。重复或并发连接会增加压力，并可能造成 Erlang VM 内存耗尽。Cowlib 是 Cowboy、RabbitMQ 的管理插件及其他 Erlang 和 Elixir HTTP/2 和 HTTP/3 服务器和客户端使用的 HTTP 解析器，因此可访问任何接受来自不受信任对等方的 HPACK 或 QPACK 的暴露端点。此问题影响之前2.19.0的 2.0.0 cowlib：（CVE-2026-59248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-ce97d80dae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2026 年 7 月 27 日に一緒に Upstream でリリースされた、cowlib および cowboy の協調されたセキュリティ更新。

    cowlib 2.19.0 により、 CVE-2026-59248が修正されます:制限のない HPACK/QPACK のプレフィックス付き整数デコーディングにより、サービス拒否が引き起こされる可能性がありました。また、マルチパートヘッダー内の空の HTTP/2 CONTINUATION フレームおよび NULL バイトを拒否し、クッキードメインおよびパスを検証し、デフォルトで cow_cookie:parse_cookie を 100 クッキーに制限し、Sec-Websocket-Version 制限を応答ヘッダーに適用し、カスタムmax_concurrent_streamsを即座に適用します。

    Cowboy 2.18.0 が一致するリリースであり、cowlib 2.19.0が必要です。これは、HTTP/1.1 ヘッダー値のCRを拒否し、フラグメントコンポーネントを含むリクエストを拒否し、ホストが:authorityに同意しないHTTP/2リクエストを拒否し、cowboy_reqクッキー関数にmax_cookiesオプションを追加し、重複ヘッダーのmax_headers処理を修正し、websocket max_inflate_size計算を修正します。

    注意:cowboy 2.18.0 は、パイプライン化されている HTTP/1.1 リクエストの同時処理を削除します。その動作に依存するアプリケーションでは、異なるスループット特性が表示される可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7d233ad8b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2026 年 7 月 27 日に一緒に Upstream でリリースされた、cowlib および cowboy の協調されたセキュリティ更新。

    cowlib 2.19.0 により、 CVE-2026-59248が修正されます:制限のない HPACK/QPACK のプレフィックス付き整数デコーディングにより、サービス拒否が引き起こされる可能性がありました。また、マルチパートヘッダー内の空の HTTP/2 CONTINUATION フレームおよび NULL バイトを拒否し、クッキードメインおよびパスを検証し、デフォルトで cow_cookie:parse_cookie を 100 クッキーに制限し、Sec-Websocket-Version 制限を応答ヘッダーに適用し、カスタムmax_concurrent_streamsを即座に適用します。

    Cowboy 2.18.0 が一致するリリースであり、cowlib 2.19.0が必要です。これは、HTTP/1.1 ヘッダー値のCRを拒否し、フラグメントコンポーネントを含むリクエストを拒否し、ホストが:authorityに同意しないHTTP/2リクエストを拒否し、cowboy_reqクッキー関数にmax_cookiesオプションを追加し、重複ヘッダーのmax_headers処理を修正し、websocket max_inflate_size計算を修正します。

    注意:cowboy 2.18.0 は、パイプライン化されている HTTP/1.1 リクエストの同時処理を削除します。その動作に依存するアプリケーションでは、異なるスループット特性が表示される可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9 つの cowlib における無制限のリソース割り当ての脆弱性により、認証されていないリモートの HTTP/2 または HTTP/3 ピアが脆弱なサーバー(またはクライアント)のメモリを使い果たして、サービス拒否を引き起こす可能性があります。hpackおよびQPACKプレフィックス付き整数デコーダー cow_hpack_common src/cow_hpack_common.hrlの:dec_big_int/3(src/cow_hpack.erlのcow_hpack:decode/2およびsrc/cow_qpack.erlのcow_qpack:decode_field_section/3から呼び出される)は、上位ビットがクリアであるオクテットが見つかるまで継続オクテットを読み取り、シフトMがオクテットごとに7ずつ増加して各ステップでInt +(値bslM)を評価します。連続オクテットの数、結果のビット幅、または値に制限はありません。デコーダーは、ピアが指定したエンコードされた長さを消費します。Erlang 整数は不変のため、各中間値 bsl M および各アキュムレータ更新により、新しい bignum が割り当てられ、その桁幅はこれまでに処理されたオクテットの数に比例して増加します。デコード全体で合計すると、一時的な bignum 桁の具体化は、エンコードされた長さの 2 乗のオーダーになります。1 つの HTTP/2 HEADERS と 1 つの CONTINUATION フレーム内で運ばれる 1 つの最大 HPACK インデックス表現が Cowboy のデフォルトmax_frame_size_receivedで、結果として生成されるヘッダーテーブルインデックスが無効として拒否される前に、数百メガバイトの一時的な割り当てとガベージコレクションのチャーンを強制できます。繰り返しまたは同時接続により負荷が増大し、Erlang VMがメモリ枯渇に達する可能性があります。Cowlib は、Cowboy、RabbitMQ の管理プラグイン、およびその他の Erlang と Elixir HTTP/2 と HTTP/3 のサーバーとクライアントで使用される HTTP パーサーであるため、信頼できないピアから HPACK または QPACK を受け入れる露出されたエンドポイントには到達可能です。この問題は、2.19.0より前の2.0.0の cowlib: に影響を与えます。(CVE-2026-59248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of resources without limits vulnerability in ninenines cowlib allows an unauthenticated remote     HTTP/2 or HTTP/3 peer to exhaust memory on the vulnerable server (or client) and cause a denial of     service. The HPACK and QPACK prefixed-integer decoder cow_hpack_common:dec_big_int/3 in     src/cow_hpack_common.hrl (invoked from cow_hpack:decode/2 in src/cow_hpack.erl and from     cow_qpack:decode_field_section/3 in src/cow_qpack.erl) reads continuation octets until it sees one whose     high bit is clear, evaluating Int + (Value bsl M) at each step with the shift M growing by seven per     octet. No limit is enforced on the number of continuation octets, on the resulting bit width, or on the     value; the decoder consumes whatever encoded length the peer supplies. Because Erlang integers are     immutable, each intermediate Value bsl M and each accumulator update allocates a fresh bignum whose digit     width grows linearly with the number of octets processed so far. Summed across the whole decode, the     transient bignum digit materialization is on the order of the square of the encoded length. A single     maximal HPACK indexed representation carried inside one HTTP/2 HEADERS plus one CONTINUATION frame at     Cowboy's default max_frame_size_received can force hundreds of megabytes of transient allocation and     garbage-collection churn before the resulting header-table index is rejected as invalid. Repeated or     concurrent connections multiply the pressure and can drive the Erlang VM to memory exhaustion. Cowlib is     the HTTP parser used by Cowboy, RabbitMQ's management plugin, and other Erlang and Elixir HTTP/2 and     HTTP/3 servers and clients, so any exposed endpoint that accepts HPACK or QPACK from an untrusted peer is     reachable. This issue affects cowlib: from 2.0.0 before 2.19.0. (CVE-2026-59248)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-ce97d80dae advisory.

    Coordinated security update of cowlib and cowboy, released together upstream on 2026-07-27.

    cowlib 2.19.0 fixes CVE-2026-59248: unbounded HPACK/QPACK prefixed-integer decoding allowed a denial of     service. It also rejects empty HTTP/2 CONTINUATION frames and NUL bytes in multipart headers, validates     cookie domain and path, limits cow_cookie:parse_cookie to 100 cookies by default, applies Sec-Websocket-     Version limits to response headers, and enforces a custom max_concurrent_streams immediately.

    cowboy 2.18.0 is the matching release and requires cowlib 2.19.0. It rejects CR in HTTP/1.1 header values,     rejects requests containing a fragment component, rejects HTTP/2 requests where host disagrees with     :authority, adds a max_cookies option to the cowboy_req cookie functions, fixes max_headers handling with     duplicate headers, and fixes the websocket max_inflate_size calculation.

    Note that cowboy 2.18.0 removes concurrent processing of pipelined HTTP/1.1 requests. Applications relying     on that behaviour may see different throughput characteristics.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-7d233ad8b0 advisory.

    Coordinated security update of cowlib and cowboy, released together upstream on 2026-07-27.

    cowlib 2.19.0 fixes CVE-2026-59248: unbounded HPACK/QPACK prefixed-integer decoding allowed a denial of     service. It also rejects empty HTTP/2 CONTINUATION frames and NUL bytes in multipart headers, validates     cookie domain and path, limits cow_cookie:parse_cookie to 100 cookies by default, applies Sec-Websocket-     Version limits to response headers, and enforces a custom max_concurrent_streams immediately.

    cowboy 2.18.0 is the matching release and requires cowlib 2.19.0. It rejects CR in HTTP/1.1 header values,     rejects requests containing a fragment component, rejects HTTP/2 requests where host disagrees with     :authority, adds a max_cookies option to the cowboy_req cookie functions, fixes max_headers handling with     duplicate headers, and fixes the websocket max_inflate_size calculation.

    Note that cowboy 2.18.0 removes concurrent processing of pipelined HTTP/1.1 requests. Applications relying     on that behaviour may see different throughput characteristics.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330646	Linux Distros 未修補弱點：CVE-2026-59248	Nessus	Misc.	2026/7/29	2026/8/5	high
330646	Linux Distros 未修补的漏洞：CVE-2026-59248	Nessus	Misc.	2026/7/29	2026/8/5	high
335329	Fedora 43:erlang-cowboy / erlang-cowlib(2026-ce97d80dae)	Nessus	Fedora Local Security Checks	2026/8/14	2026/8/14	high
335340	Fedora 44:erlang-cowboy / erlang-cowlib(2026-7d233ad8b0)	Nessus	Fedora Local Security Checks	2026/8/14	2026/8/14	high
330646	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59248	Nessus	Misc.	2026/7/29	2026/8/5	high
330646	Linux Distros Unpatched Vulnerability : CVE-2026-59248	Nessus	Misc.	2026/7/29	2026/8/5	high
335329	Fedora 43 : erlang-cowboy / erlang-cowlib (2026-ce97d80dae)	Nessus	Fedora Local Security Checks	2026/8/14	2026/8/14	high
335340	Fedora 44 : erlang-cowboy / erlang-cowlib (2026-7d233ad8b0)	Nessus	Fedora Local Security Checks	2026/8/14	2026/8/14	high

检测

插件搜索

high

high

high

high

high

high

high

high