Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當用戶端傳送具有 Expect： 100-continue 的 POST，且來源在讀取內文之前回應時，Apache 流量伺服器會將用戶端連線上留下的未讀取內文剖析為下一個要求。共用流量伺服器連線的前端 Proxy 背後的攻擊者可以使用此功能將要求偷運到前端，並取消其他使用者的回應同步。此問題影響 Apache 流量伺服器：from 8.0.0 through 、 from 9.0.0 through 9.2.15、 from through 10.1.4、 10.0.010.2.0。8.1.11 建議使用者升級至已修正此問題的版本 9.2.16、 10.1.5或 10.2.1。（CVE-2025-55702）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当客户端发送 Expect： 100-continue 的 POST 并且源在读取正文之前回复时，Apache Traffic Server 会将客户端连接中留下的未读正文解析为下一个请求。共享与 Traffic Server 连接的前端代理背后的攻击者可利用此漏洞通过前端走私请求，并使其他用户的响应不同步。此问题影响 Apache Traffic Server： from 8.0.0 through ， from 9.0.0 through 9.2.15， from 10.0.010.1.4through ， 10.2.08.1.11. 建议用户升级到版本 9.2.16、 10.1.5或 10.2.1，其中修复了此问题。（CVE-2025-55702）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3caa3b4b-d2ab-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache Traffic Server プロジェクトは、 10.1.1 から 10.1.5 までのリリースで修正された問題に関するセキュリティアドバイザリを公開しました。これには、無効な形式のリクエストと応答によるリクエストスマグリングやキャッシュポイズニング、メモリ破損、ポートが構築する実験的なプラグイン(IMAGEMAGICKオプション付きのtsmemcache、wasm、magick)での認証されていないアクセスが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7a2def92e8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Apache Traffic Server 10.2.1 #13553 に関する変更点 - origin_server_auth:ログメッセージの改善 #13567 - メトリクス:追加されたロックおよび注釈を戻します #13505 - 非表示のメトリクスと MAX/MIN/増分派生メトリクス集計 #13538 を追加 - スタートアップ検索競合records_yamlを修正 #13510 - doc:rate_limit は max-age #13238 ではなく max_age を使用します - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE #13580 に移動します - 圧縮:キャッシュされたクライアント応答に Vary を追加します #13506 - 非表示および派生のメトリクスを介した上流サーバー接続メトリクスごと #13577 - サイレントにドロップされた Streams.all autest アサーションを修正 #13110 - リロード構成フレームワーク用の「_reload」ディレクティブサポートを追加。
      #13589 - プラグインが #13593 が構築されていない場合は rate_limit AuTests をスキップします - Clang 21 アナライザーの検出結果を修正します #13576 - クライアント証明書のコンテキストの更新を修正します #13578 - 無効な JSONRPC server_shutdown ハンドラー #13227 を削除します - SSLCertContext コピー & 代入 #13642 でのデータ競合を修正します - プロキシ検証機能 v3.2.0 #13558 - DNS:アドレスレコードをコピーする際の残りのスペース追跡を修正します #13570 - Argparser 変数引数オプション解析の修正/改善。
      #13583- メトリクス:ロック戻し#13652によって残された ID 検索競合と境界ギャップを閉じます - regex_remap のデフォルトの PCRE2 一致制限#13646を復元します - header_rewrite:%{LAST-CAPTURE}条件のマッチャーを構築します#13514 - プロパティ#13645を共有HTTP許容します - LogField 登録#13063をクリーンアップします - GitHub マイルストーン用に変更ログ生成ツールを追加します#13574 - abort_tunnel() #13450 での TransformVConnection の漏洩を修正します - h2origin autest:30 年代のsquid.log待機予算#13672を遵守します- header_rewrite:HRWSimpleTokenizer の i == 0 ケースをガード#13673 - LLVM 23 #13616 のビルドエラーを修正します - メトリクスを非リスト化#13697許可します - プレフィックスを同等#13355として受け入れていた strncasecmp チェックを修正します - CLI フラグ--version hrw4u #13666 を追加します - モードが変更される場合にサーバーごとのメトリクスを元に戻します#13700 - ;p arams #13696を伝送するパスの9.2互換性キャッシュキーを修正します - hrw4u:SESSION_VARSを拒否可能なセクションとして認めます#13611 - 9.2を作成します互換性キャッシュキーをエンドツーエンドで使用可能#13571 - フリーリストとして __atomic ビルトインを使用 128 ビット CAS フォールバック#13655 - QPACK:varint デコード範囲ガードで || を使用 #13656 - hrw4u:コンパイルエラーで非ゼロで終了します #13699 - hrw4u:コーパス#13675全体に AST ラウンドトリップテストを追加します - hrw4u:サンドボックス NOT および in を強制します 暗黙のスペリング#13653 - すべての cachekey 正規表現キャプチャグループを処理します #13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします#13718- cache:明示的なファイルスパンの#13560に対してO_DIRECTなしで再試行します - クライアントが早期に#13455を中止した場合、allow_half_openを遵守します - 削除された MIME フィールドスロットを再利用#13677 - 証明書コンテキストのグローバル TLS チケットキーの使用を修正します #13717 - tests:グローバル TLSv1.3 セッションチケットカウントをカバーします#13740 - Coverity:AIO の署名されていないラップcache_opループ#13728を回避します - JA4 fingerprints のSSL2.0バージョンコードを修正します #13736 - セッションチケットキーを dest_ip 証明書#13719にバインドします- JA4 フィンガープリントの非英数字 ALPN バイトを 16 進エンコードします #13725 - JA4 フィンガープリントに署名アルゴリズムを含めます #13762 - Python 3.15:CLoader #13761なしで PyYAML を受け入れます - OpenSSL 4 ハンドシェイクバッファ枯渇#13760を処理します - WASM #13695 で OpenSSL 4 証明書アクセサーをサポートします - HTTP フロー制御ポリシーのリロード#13759を修正します - Clang 23 #13766 によって拒否される未使用のグローバルを削除します - 繰り返される終了信号に対してシャットダウンを強化します#13782- 4 KB #13351 を超えるボディレス HTTP/2 オリジン応答の解析を修正します - オリジン#13447からの HTTP/2 1xx 暫定応答を処理します - オリジンセッションプールと信頼性の修正HTTP/2 #13776 - 圧縮:圧縮した応答に対して脆弱な ETag を使用します #13783 - GOAWAY #13723を送信した後に HTTP/2 オリジンセッションをドレインします - テスト:openssl s_client #13780でtls_sni_groupsをドライブします - 読み取りが調整されている間に到着する H2 END_STREAMを配信します #13729 - BoringSSL #13763でTLSハンドシェイクフックが一時停止することを遵守します- AuTests の空の TLS 生成元応答をフレーム化#13674 - hrw4u:値関数にサンドボックスポリシーを実施します #13767 - cache:シャットダウン dir #13559同期後もストライプをロックしたままにします - コンパイル時に well-known-string テーブルを構築します #13376 - ヘッダー解析HTTP#13739での繰り返し作業を低減します - hrw4u:サンドボックスをトリガーする使用時に各サンドボックスの警告を報告します wasm プラグインの use-after-free を修正します TXN_CLOSE epilogue で h2 Content-Length とペイロードを全幅で比較します wasm: API 呼び出しを行う前にメトリクス ID を検証します http:Content-Length/Transfer-Encoding を運ぶ HEAD リクエストを拒否します スロットル @ ヘッダーストリップログ tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します 正規表現:ポリシールールに対してサブジェクト全体の一致をオプションで要求します origin_server_auth CVE-2025-55702 で承認されていない x-amz- リクエストヘッダーを除去します - POST でのリクエストを修正します 期待:100-continue アウトバウンドセッション用に一致するクライアント証明書が必要です magick: 署名キーと許可リスト変換演算子を要求します origin_server_auth:docs とコメントの x-amz- ストリッピングスコープを明確にします proxy:必須クライアント証明書がない、再開したTLSセッションを拒否します TLS再開シナリオの mTLS を修正します 形式が正しくない 302 応答の特殊なケースをドロップします doc:サイトが完全一致を強制している正規表現の照合契約を修正します サイズチャンクされたパススルーにより、トレーラーをドロップせずに書き込みます chunked_encoding: トレーラーでチャンクされた応答に対する回帰テストを追加します リクエスト本文が書き込まれた後にのみ、元の接続を再利用します doc: リリースノートにセキュリティリリースを記録します h2 DATA パディングチェックで Pad Length フィールドをカウントします チャンク解除された POST 応答で UnixNetVConnection::net_write_io の SIGSEGV を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-84f58bb437 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Traffic Server に関する変更 10.2.1

     - \#13553 - origin_server_auth:ログメッセージを改善します
     - \#13567 - メトリクス:追加されたロッキングと注釈を元に戻す
     - \#13505 - 非表示のメトリックと MAX/MIN/増分派生メトリック集計を追加します
     - \#13538 - スタートアップ検索records_yaml競合を修正します
     - \#13510 - doc:rate_limit は max-age ではなく max_age を使用します
     - \#13238 - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE に移動します
     - \#13580 - 圧縮:キャッシュされたクライアント応答に Vary を追加します
     - \#13506 - 非表示および派生のメトリクス経由の Upstream サーバー接続メトリクスごと
     - \#13577 - サイレントにドロップされた Streams.all autest アサーションを修正します
     - \#13110 - 構成リロードフレームワークに対する「_reload」ディレクティブサポートを追加します。
     - \#13589 - プラグインが構築されていない場合は rate_limit AuTests をスキップします
     - \#13593 - Clang 21 アナライザー検出結果を修正
     - \#13576 - クライアント証明書コンテキストの更新を修正します
     - \#13578 - 無効な JSONRPC server_shutdownハンドラーを削除します
     - \#13227 - SSLCertContext コピーと代入のデータ競合を修正します
     - \#13642 - プロキシ検証機能 v3.2.0
     - \#13558 - DNS:アドレスレコードをコピーする際の残りスペースの追跡を修正します
     - \#13570 - Argparser 変数引数オプション解析の修正/改善。
     - \#13583 - メトリクス:ロックの戻しによって残された ID 検索競合と境界ギャップを閉じます
     - \#13652 - regex_remap のデフォルトの PCRE2 一致制限を復元します
     - \#13646 - header_rewrite: %{LAST-CAPTURE} 条件のマッチャーを構築します
     - \#13514 - 共有HTTP承諾プロパティ
     - \#13645 - LogField 登録のクリーンアップ
     - \#13063 - GitHub マイルストーン用に変更ログ生成ツールを追加
     - \#13574 - abort_tunnel() での TransformVConnection の漏洩を修正します
     - \#13450 - h2origin autest:30 秒squid.log待機予算を遵守
     - \#13672 - header_rewrite:HRWSimpleTokenizer における i == 0 のケースをガードします
     - \#13673 - LLVM 23 のビルドエラーを修正します
     - \#13616 - メトリックを非リストにすることができます
     - \#13697 - プレフィックスを同等として受け入れていた strncasecmp チェックを修正します
     - \#13355 - --version CLI フラグを hrw4u に追加します
     - \#13666 - モードが変更される場合、サーバーごとのメトリクスを元に戻す
     - \#13700 - ;p arams を伝送するパスに対する 9.2 互換性キャッシュキーを修正します
     - \#13696 - hrw4u:SESSION_VARS拒否可能なセクションとして認めます
     - \#13611 - 9.2 互換性キャッシュキーをエンドツーエンドで使用できるようにします
     - \#13571 - フリーリストの 128 ビット CAS フォールバックとして __atomic ビルトインを使用します
     - \#13655 - QPACK:varint デコード範囲ガードで || を使用します
     - \#13656 - hrw4u:コンパイルエラー時に非ゼロで終了します
     - \#13699 - hrw4u:コーパス全体に対して AST ラウンドトリップテストを追加します
     - \#13675 - hrw4u:サンドボックス NOT および in をそれらの暗黙のスペルで強制します
     - \#13653 - すべての cachekey 正規表現キャプチャグループを処理します
     - \#13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします
     - \#13718 - cache:明示的なファイル範囲に対してO_DIRECTなしに再試行します
     - \#13560 - クライアントが早期に中止した場合にallow_half_openを遵守します
     - \#13455 - 削除された MIME フィールドスロットを再利用
     - \#13677 - 証明書コンテキストに対するグローバル TLS チケットキーの使用を修正します
     - \#13717 - テスト:グローバル TLSv1.3 セッションチケットカウントをカバーします
     - \#13740 - Coverity:AIO cache_opループの符号なしラップを回避します
     - \#13728 - JA4 フィンガープリントのSSL 2.0 バージョンコードを修正します
     - \#13736 - セッションチケットキーを dest_ip 証明書にバインドします
     - \#13719 - JA4 フィンガープリントの英数字以外の ALPN バイトを 16 進エンコードします
     - \#13725 - JA4 フィンガープリントに署名アルゴリズムを含めます
     - \#13762 - Python 3.15:CLoader なしで PyYAML を受け入れます
     - \#13761 - OpenSSL 4 ハンドシェイクバッファの使い果たしを処理します
     - \#13760 - WASM の OpenSSL 4 証明書アクセサーをサポートします
     - \#13695 - HTTP フロー制御ポリシーのリロードを修正します
     - \#13759 - Clang 23 によって拒否される未使用のグローバルを削除します
     - \#13766 - 繰り返される終了信号に対してシャットダウンを強化します
     - \#13782 - 4 KB を超えるボディレス HTTP/2 オリジン応答の解析を修正します
     - \#13351 - 生成元からの HTTP/2 1xx 暫定応答を処理します
     - \#13447 - HTTP/2 から origin セッションプールおよび信頼性の修正
     - \#13776 - compress:圧縮した応答に対して弱い ETag を使用します
     - \#13783 - GOAWAY を送信した後に、HTTP/2 のオリジンセッションをドレインします
     - \#13723 - テスト:openssl でドライブtls_sni_groups s_client
     - \#13780 - 読み取りが調整されている間に到着する H2 END_STREAMを配信します
     - \#13729 - BoringSSL TLSハンドシェイクフックの一時停止を遵守します
     - \#13763 - AuTests のフレーム空の TLS 生成元応答
     - \#13674 - hrw4u:値関数にサンドボックスポリシーを実施します
     - \#13767 - cache:シャットダウン dir 同期後もストライプをロックしたままにします
     - \#13559 - コンパイル時に well-known-string テーブルを構築します
     - \#13376 - HTTPヘッダー解析の繰り返し作業を削減します
     - \#13739 - hrw4u:トリガーされた使用時に、各サンドボックスの警告を報告します
     - エピローグTXN_CLOSE wasm プラグインの use-after-free を修正します
     - h2 Content-Length とペイロードを全幅で比較します
     - wasm:API 呼び出しを行う前にメトリクス ID を検証します
     - http:Content-Length/Transfer-Encoding のある HEAD リクエストを拒否します
     - スロットル @ ヘッダー strip ログ
     - tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します
     - 正規表現:オプションで、ポリシールールに対してサブジェクト全体の一致が必要です
     - origin_server_auth の承認されていない x-amz- リクエストヘッダーを取り除きます
     - CVE-2025-55702 - POST Expect:100-continue のリクエストを修正します
     - アウトバウンドセッションの再利用には、一致するクライアント証明書が必要です
     - magick:署名キーと許可リスト変換演算子が必要
     - origin_server_auth:docs およびコメントの x-amz- ストリッピング範囲を明確にします
     - proxy:必須クライアント証明書がない、再開した TLS セッションを拒否します
     - TLS 再開シナリオに対して mTLS を修正します
     - 形式が正しくない 302 応答の特殊なケースをドロップします
     - doc:サイトが完全一致を強制する正規表現照合契約を修正します
     - トレーラーをドロップすることなく、チャンクパススルー書き込みのサイズを調整
     - chunked_encoding:トレーラー付きのチャンク済み応答に対する回帰テストを追加します
     - リクエスト本文が書き込まれた後にのみ、元の接続を再利用します
     - doc:リリースノートにセキュリティリリースを記録します
     - h2 DATA パディングチェックの「パッドの長さ」フィールドをカウントします
     - チャンク解除された POST 応答の UnixNetVConnection::net_write_io の SIGSEGV を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアントが Expect: 100-continue で POST を送信し、本文を読み取る前に元が応答する場合、Apache Traffic Server は、クライアント接続に残されている未読本文を次のリクエストとして解析します。Traffic Server との接続を共有するフロントエンドプロキシの背後にいる攻撃者が、これを利用してフロントエンドを経由してリクエストをスマグリングし、他のユーザーの応答を非同期化する可能性があります。この問題は、 8.0.0 から 8.1.11、 9.0.0 から 9.2.15、 10.0.0 から 10.1.4 など、Apache 10.2.0 Traffic Server に影響を与えます。ユーザーは、この問題を修正するバージョン 9.2.16、 10.1.5、または 10.2.1 にアップグレードすることをお勧めします。(CVE-2025-55702)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-56b692bd7b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Apache Traffic Server 10.2.1 #13553 に関する変更点 - origin_server_auth:ログメッセージの改善 #13567 - メトリクス:追加されたロックおよび注釈を戻します #13505 - 非表示のメトリクスと MAX/MIN/増分派生メトリクス集計 #13538 を追加 - スタートアップ検索競合records_yamlを修正 #13510 - doc:rate_limit は max-age #13238 ではなく max_age を使用します - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE #13580 に移動します - 圧縮:キャッシュされたクライアント応答に Vary を追加します #13506 - 非表示および派生のメトリクスを介した上流サーバー接続メトリクスごと #13577 - サイレントにドロップされた Streams.all autest アサーションを修正 #13110 - リロード構成フレームワーク用の「_reload」ディレクティブサポートを追加。
      #13589 - プラグインが #13593 が構築されていない場合は rate_limit AuTests をスキップします - Clang 21 アナライザーの検出結果を修正します #13576 - クライアント証明書のコンテキストの更新を修正します #13578 - 無効な JSONRPC server_shutdown ハンドラー #13227 を削除します - SSLCertContext コピー & 代入 #13642 でのデータ競合を修正します - プロキシ検証機能 v3.2.0 #13558 - DNS:アドレスレコードをコピーする際の残りのスペース追跡を修正します #13570 - Argparser 変数引数オプション解析の修正/改善。
      #13583- メトリクス:ロック戻し#13652によって残された ID 検索競合と境界ギャップを閉じます - regex_remap のデフォルトの PCRE2 一致制限#13646を復元します - header_rewrite:%{LAST-CAPTURE}条件のマッチャーを構築します#13514 - プロパティ#13645を共有HTTP許容します - LogField 登録#13063をクリーンアップします - GitHub マイルストーン用に変更ログ生成ツールを追加します#13574 - abort_tunnel() #13450 での TransformVConnection の漏洩を修正します - h2origin autest:30 年代のsquid.log待機予算#13672を遵守します- header_rewrite:HRWSimpleTokenizer の i == 0 ケースをガード#13673 - LLVM 23 #13616 のビルドエラーを修正します - メトリクスを非リスト化#13697許可します - プレフィックスを同等#13355として受け入れていた strncasecmp チェックを修正します - CLI フラグ--version hrw4u #13666 を追加します - モードが変更される場合にサーバーごとのメトリクスを元に戻します#13700 - ;p arams #13696を伝送するパスの9.2互換性キャッシュキーを修正します - hrw4u:SESSION_VARSを拒否可能なセクションとして認めます#13611 - 9.2を作成します互換性キャッシュキーをエンドツーエンドで使用可能#13571 - フリーリストとして __atomic ビルトインを使用 128 ビット CAS フォールバック#13655 - QPACK:varint デコード範囲ガードで || を使用 #13656 - hrw4u:コンパイルエラーで非ゼロで終了します #13699 - hrw4u:コーパス#13675全体に AST ラウンドトリップテストを追加します - hrw4u:サンドボックス NOT および in を強制します 暗黙のスペリング#13653 - すべての cachekey 正規表現キャプチャグループを処理します #13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします#13718- cache:明示的なファイルスパンの#13560に対してO_DIRECTなしで再試行します - クライアントが早期に#13455を中止した場合、allow_half_openを遵守します - 削除された MIME フィールドスロットを再利用#13677 - 証明書コンテキストのグローバル TLS チケットキーの使用を修正します #13717 - tests:グローバル TLSv1.3 セッションチケットカウントをカバーします#13740 - Coverity:AIO の署名されていないラップcache_opループ#13728を回避します - JA4 fingerprints のSSL2.0バージョンコードを修正します #13736 - セッションチケットキーを dest_ip 証明書#13719にバインドします- JA4 フィンガープリントの非英数字 ALPN バイトを 16 進エンコードします #13725 - JA4 フィンガープリントに署名アルゴリズムを含めます #13762 - Python 3.15:CLoader #13761なしで PyYAML を受け入れます - OpenSSL 4 ハンドシェイクバッファ枯渇#13760を処理します - WASM #13695 で OpenSSL 4 証明書アクセサーをサポートします - HTTP フロー制御ポリシーのリロード#13759を修正します - Clang 23 #13766 によって拒否される未使用のグローバルを削除します - 繰り返される終了信号に対してシャットダウンを強化します#13782- 4 KB #13351 を超えるボディレス HTTP/2 オリジン応答の解析を修正します - オリジン#13447からの HTTP/2 1xx 暫定応答を処理します - オリジンセッションプールと信頼性の修正HTTP/2 #13776 - 圧縮:圧縮した応答に対して脆弱な ETag を使用します #13783 - GOAWAY #13723を送信した後に HTTP/2 オリジンセッションをドレインします - テスト:openssl s_client #13780でtls_sni_groupsをドライブします - 読み取りが調整されている間に到着する H2 END_STREAMを配信します #13729 - BoringSSL #13763でTLSハンドシェイクフックが一時停止することを遵守します- AuTests の空の TLS 生成元応答をフレーム化#13674 - hrw4u:値関数にサンドボックスポリシーを実施します #13767 - cache:シャットダウン dir #13559同期後もストライプをロックしたままにします - コンパイル時に well-known-string テーブルを構築します #13376 - ヘッダー解析HTTP#13739での繰り返し作業を低減します - hrw4u:サンドボックスをトリガーする使用時に各サンドボックスの警告を報告します wasm プラグインの use-after-free を修正します TXN_CLOSE epilogue で h2 Content-Length とペイロードを全幅で比較します wasm: API 呼び出しを行う前にメトリクス ID を検証します http:Content-Length/Transfer-Encoding を運ぶ HEAD リクエストを拒否します スロットル @ ヘッダーストリップログ tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します 正規表現:ポリシールールに対してサブジェクト全体の一致をオプションで要求します origin_server_auth CVE-2025-55702 で承認されていない x-amz- リクエストヘッダーを除去します - POST でのリクエストを修正します 期待:100-continue アウトバウンドセッション用に一致するクライアント証明書が必要です magick: 署名キーと許可リスト変換演算子を要求します origin_server_auth:docs とコメントの x-amz- ストリッピングスコープを明確にします proxy:必須クライアント証明書がない、再開したTLSセッションを拒否します TLS再開シナリオの mTLS を修正します 形式が正しくない 302 応答の特殊なケースをドロップします doc:サイトが完全一致を強制している正規表現の照合契約を修正します サイズチャンクされたパススルーにより、トレーラーをドロップせずに書き込みます chunked_encoding: トレーラーでチャンクされた応答に対する回帰テストを追加します リクエスト本文が書き込まれた後にのみ、元の接続を再利用します doc: リリースノートにセキュリティリリースを記録します h2 DATA パディングチェックで Pad Length フィールドをカウントします チャンク解除された POST 応答で UnixNetVConnection::net_write_io の SIGSEGV を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3caa3b4b-d2ab-11f1-bae2-3497f65b111b advisory.

    The Apache Traffic Server project published security advisories               for issues fixed in releases 10.1.1 through 10.1.5.  They include               request smuggling and cache poisoning through malformed requests and               responses, memory corruption, and unauthenticated access in the               experimental plugins, which the port builds (tsmemcache, wasm, and               magick with the IMAGEMAGICK option).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-84f58bb437 advisory.

    Changes with Apache Traffic Server 10.2.1

     - \#13553 - origin_server_auth: Improve log messages
     - \#13567 - Metrics: Revert added locking and annotations
     - \#13505 - Add hidden metrics and MAX/MIN/incremental derived metric aggregation
     - \#13538 - Fix records_yaml startup lookup race
     - \#13510 - doc: rate_limit uses max_age, not max-age
     - \#13238 - prefetch: move cache key acquisition to CACHE_LOOKUP_COMPLETE
     - \#13580 - compress: add Vary to cached client responses
     - \#13506 - Per upstream server connection metrics via hidden and derived metrics
     - \#13577 - Fix silently dropped Streams.all autest assertions
     - \#13110 - Add `_reload` directive support for config reload framework.
     - \#13589 - Skip rate_limit AuTests when plugin not built
     - \#13593 - Fix Clang 21 analyzer findings
     - \#13576 - Fix client certificate context updates
     - \#13578 - Remove dead JSONRPC server_shutdown handler
     - \#13227 - Fix data race in SSLCertContext copy & assignment
     - \#13642 - Proxy Verifier v3.2.0
     - \#13558 - dns: fix remaining-space tracking when copying address records
     - \#13570 - Argparser variable arg option parsing fix/improvement.
     - \#13583 - Metrics: close the id lookup race and bounds gaps left by the lock revert
     - \#13652 - Restore regex_remap's default PCRE2 match limit
     - \#13646 - header_rewrite: build the matcher for %{LAST-CAPTURE} conditions
     - \#13514 - Share HTTP accept properties
     - \#13645 - Cleanup LogField Registration
     - \#13063 - Add changelog generation tool for GitHub milestones
     - \#13574 - Fix TransformVConnection leak in abort_tunnel()
     - \#13450 - h2origin autest: honor the 30s squid.log wait budget
     - \#13672 - header_rewrite: guard the i == 0 case in HRWSimpleTokenizer
     - \#13673 - Fix build errors with LLVM 23
     - \#13616 - Allow a metric to be unlisted
     - \#13697 - Fix strncasecmp checks that accepted a prefix as equal
     - \#13355 - Add --version CLI flag to hrw4u
     - \#13666 - Retract per server metrics when the mode changes
     - \#13700 - Fix the 9.2 compatibility cache key for paths that carry ;params
     - \#13696 - hrw4u: admit SESSION_VARS as a denyable section
     - \#13611 - Make the 9.2 compatibility cache key usable end to end
     - \#13571 - Use __atomic builtins as the freelist 128-bit CAS fallback
     - \#13655 - QPACK: use || in the varint decode range guards
     - \#13656 - hrw4u: exit non-zero on compile errors
     - \#13699 - hrw4u: add an AST round-trip test over the whole corpus
     - \#13675 - hrw4u: enforce sandbox NOT and in on their implicit spellings
     - \#13653 - Handle all cachekey regex capture groups
     - \#13715 - Test 103 Early Hints before a cached range response
     - \#13718 - cache: retry without O_DIRECT for an explicit file span
     - \#13560 - Honor allow_half_open when a client aborts early
     - \#13455 - Reuse deleted MIME field slots
     - \#13677 - Fix global TLS ticket key use for certificate contexts
     - \#13717 - tests: cover the global TLSv1.3 session ticket count
     - \#13740 - Coverity: avoid unsigned wrap in AIO cache_op loop
     - \#13728 - Fix SSL 2.0 version code in JA4 fingerprints
     - \#13736 - Bind session ticket keys to the dest_ip certificate
     - \#13719 - Hex-encode non-alphanumeric ALPN bytes in JA4 fingerprints
     - \#13725 - Include signature algorithms in JA4 fingerprints
     - \#13762 - Python 3.15: accommodate PyYAML without CLoader
     - \#13761 - Handle OpenSSL 4 handshake buffer exhaustion
     - \#13760 - Support OpenSSL 4 certificate accessors in WASM
     - \#13695 - Fix HTTP flow control policy reload
     - \#13759 - Remove unused globals rejected by Clang 23
     - \#13766 - Harden shutdown against repeated exit signals
     - \#13782 - Fix parsing of bodyless HTTP/2 origin responses over 4 KB
     - \#13351 - Handle HTTP/2 1xx interim responses from the origin
     - \#13447 - HTTP/2 to origin session pool and reliability fixes
     - \#13776 - compress: use weak ETags for compressed responses
     - \#13783 - Drain an HTTP/2 origin session after it sends GOAWAY
     - \#13723 - tests: drive tls_sni_groups with openssl s_client
     - \#13780 - Deliver H2 END_STREAM that arrives while read is throttled
     - \#13729 - Honor TLS handshake hook pauses on BoringSSL
     - \#13763 - Frame empty TLS origin responses in AuTests
     - \#13674 - hrw4u: enforce sandbox policy on value functions
     - \#13767 - cache: keep the stripe locked after the shutdown dir sync
     - \#13559 - Build the well-known-string table at compile time
     - \#13376 - Reduce repeated work in HTTP header parsing
     - \#13739 - hrw4u: report each sandbox warning at the use that triggers it
     - Fix use-after-free in wasm plugin TXN_CLOSE epilogue
     - Compare h2 Content-Length and payload at full width
     - wasm: Validate metric ID before making API call
     - http: reject HEAD requests carrying Content-Length/Transfer-Encoding
     - Throttle @ header strip logs
     - tsmemcache: bind to loopback by default and add configurable bind address
     - Regex: optionally require whole-subject matches for policy rules
     - Strip unauthorized x-amz- request headers in origin_server_auth
     - CVE-2025-55702 - Fix request with POST Expect: 100-continue
     - Require a matching client certificate for outbound session reuse
     - magick: require signing key and allowlist convert operators
     - origin_server_auth: clarify x-amz- stripping scope in docs and comments
     - proxy: reject resumed TLS sessions missing a required client cert
     - Fix mTLS for TLS resumption scenarios
     - Drop the special case for badly formed 302 responses
     - doc: correct the regex matching contract where sites enforce full match
     - Size chunked passthrough writes without dropped trailers
     - chunked_encoding: add regression test for chunked responses with trailers
     - Reuse an origin connection only after its request body is written
     - doc: record the security release in the release notes
     - Count the Pad Length field in the h2 DATA padding check
     - Fix a SIGSEGV in UnixNetVConnection::net_write_io on dechunked POST responses



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When a client sends a POST with Expect: 100-continue and the origin answers before reading the body,     Apache Traffic Server parses the unread body left on the client connection as the next request. An     attacker behind a front-end proxy that shares connections to Traffic Server can use this to smuggle     requests past the front end and desynchronize responses for other users. This issue affects Apache Traffic     Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users     are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue. (CVE-2025-55702)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-56b692bd7b advisory.

    Changes with Apache Traffic Server 10.2.1       #13553 - origin_server_auth: Improve log messages       #13567 - Metrics: Revert added locking and annotations       #13505 - Add hidden metrics and MAX/MIN/incremental derived metric aggregation       #13538 - Fix records_yaml startup lookup race       #13510 - doc: rate_limit uses max_age, not max-age       #13238 - prefetch: move cache key acquisition to CACHE_LOOKUP_COMPLETE       #13580 - compress: add Vary to cached client responses       #13506 - Per upstream server connection metrics via hidden and derived metrics       #13577 - Fix silently dropped Streams.all autest assertions       #13110 - Add `_reload` directive support for config reload framework.
      #13589 - Skip rate_limit AuTests when plugin not built       #13593 - Fix Clang 21 analyzer findings       #13576 - Fix client certificate context updates       #13578 - Remove dead JSONRPC server_shutdown handler       #13227 - Fix data race in SSLCertContext copy & assignment       #13642 - Proxy Verifier v3.2.0       #13558 - dns: fix remaining-space tracking when copying address records       #13570 - Argparser variable arg option parsing fix/improvement.
      #13583 - Metrics: close the id lookup race and bounds gaps left by the lock revert       #13652 - Restore regex_remap's default PCRE2 match limit       #13646 - header_rewrite: build the matcher for %{LAST-CAPTURE} conditions       #13514 - Share HTTP accept properties       #13645 - Cleanup LogField Registration       #13063 - Add changelog generation tool for GitHub milestones       #13574 - Fix TransformVConnection leak in abort_tunnel()       #13450 - h2origin autest: honor the 30s squid.log wait budget       #13672 - header_rewrite: guard the i == 0 case in HRWSimpleTokenizer       #13673 - Fix build errors with LLVM 23       #13616 - Allow a metric to be unlisted       #13697 - Fix strncasecmp checks that accepted a prefix as equal       #13355 - Add --version CLI flag to hrw4u       #13666 - Retract per server metrics when the mode changes       #13700 - Fix the 9.2 compatibility cache key for paths that carry ;params       #13696 - hrw4u: admit SESSION_VARS as a denyable section       #13611 - Make the 9.2 compatibility cache key usable end to end       #13571 - Use __atomic builtins as the freelist 128-bit CAS fallback       #13655 - QPACK: use || in the varint decode range guards       #13656 - hrw4u: exit non-zero on compile errors       #13699 - hrw4u: add an AST round-trip test over the whole corpus       #13675 - hrw4u: enforce sandbox NOT and in on their implicit spellings       #13653 - Handle all cachekey regex capture groups       #13715 - Test 103 Early Hints before a cached range response       #13718 - cache: retry without O_DIRECT for an explicit file span       #13560 - Honor allow_half_open when a client aborts early       #13455 - Reuse deleted MIME field slots       #13677 - Fix global TLS ticket key use for certificate contexts       #13717 - tests: cover the global TLSv1.3 session ticket count       #13740 - Coverity: avoid unsigned wrap in AIO cache_op loop       #13728 - Fix SSL 2.0 version code in JA4 fingerprints       #13736 - Bind session ticket keys to the dest_ip certificate       #13719 - Hex-encode non-alphanumeric ALPN bytes in JA4 fingerprints       #13725 - Include signature algorithms in JA4 fingerprints       #13762 - Python 3.15: accommodate PyYAML without CLoader       #13761 - Handle OpenSSL 4 handshake buffer exhaustion       #13760 - Support OpenSSL 4 certificate accessors in WASM       #13695 - Fix HTTP flow control policy reload       #13759 - Remove unused globals rejected by Clang 23       #13766 - Harden shutdown against repeated exit signals       #13782 - Fix parsing of bodyless HTTP/2 origin responses over 4 KB       #13351 - Handle HTTP/2 1xx interim responses from the origin       #13447 - HTTP/2 to origin session pool and reliability fixes       #13776 - compress: use weak ETags for compressed responses       #13783 - Drain an HTTP/2 origin session after it sends GOAWAY       #13723 - tests: drive tls_sni_groups with openssl s_client       #13780 - Deliver H2 END_STREAM that arrives while read is throttled       #13729 - Honor TLS handshake hook pauses on BoringSSL       #13763 - Frame empty TLS origin responses in AuTests       #13674 - hrw4u: enforce sandbox policy on value functions       #13767 - cache: keep the stripe locked after the shutdown dir sync       #13559 - Build the well-known-string table at compile time       #13376 - Reduce repeated work in HTTP header parsing       #13739 - hrw4u: report each sandbox warning at the use that triggers it       Fix use-after-free in wasm plugin TXN_CLOSE epilogue       Compare h2 Content-Length and payload at full width       wasm: Validate metric ID before making API call       http: reject HEAD requests carrying Content-Length/Transfer-Encoding       Throttle @ header strip logs       tsmemcache: bind to loopback by default and add configurable bind address       Regex: optionally require whole-subject matches for policy rules       Strip unauthorized x-amz- request headers in origin_server_auth       CVE-2025-55702 - Fix request with POST Expect: 100-continue       Require a matching client certificate for outbound session reuse       magick: require signing key and allowlist convert operators       origin_server_auth: clarify x-amz- stripping scope in docs and comments       proxy: reject resumed TLS sessions missing a required client cert       Fix mTLS for TLS resumption scenarios       Drop the special case for badly formed 302 responses       doc: correct the regex matching contract where sites enforce full match       Size chunked passthrough writes without dropped trailers       chunked_encoding: add regression test for chunked responses with trailers       Reuse an origin connection only after its request body is written       doc: record the security release in the release notes       Count the Pad Length field in the h2 DATA padding check       Fix a SIGSEGV in UnixNetVConnection::net_write_io on dechunked POST responses


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7a2def92e8 advisory.

    Changes with Apache Traffic Server 10.2.1       #13553 - origin_server_auth: Improve log messages       #13567 - Metrics: Revert added locking and annotations       #13505 - Add hidden metrics and MAX/MIN/incremental derived metric aggregation       #13538 - Fix records_yaml startup lookup race       #13510 - doc: rate_limit uses max_age, not max-age       #13238 - prefetch: move cache key acquisition to CACHE_LOOKUP_COMPLETE       #13580 - compress: add Vary to cached client responses       #13506 - Per upstream server connection metrics via hidden and derived metrics       #13577 - Fix silently dropped Streams.all autest assertions       #13110 - Add `_reload` directive support for config reload framework.
      #13589 - Skip rate_limit AuTests when plugin not built       #13593 - Fix Clang 21 analyzer findings       #13576 - Fix client certificate context updates       #13578 - Remove dead JSONRPC server_shutdown handler       #13227 - Fix data race in SSLCertContext copy & assignment       #13642 - Proxy Verifier v3.2.0       #13558 - dns: fix remaining-space tracking when copying address records       #13570 - Argparser variable arg option parsing fix/improvement.
      #13583 - Metrics: close the id lookup race and bounds gaps left by the lock revert       #13652 - Restore regex_remap's default PCRE2 match limit       #13646 - header_rewrite: build the matcher for %{LAST-CAPTURE} conditions       #13514 - Share HTTP accept properties       #13645 - Cleanup LogField Registration       #13063 - Add changelog generation tool for GitHub milestones       #13574 - Fix TransformVConnection leak in abort_tunnel()       #13450 - h2origin autest: honor the 30s squid.log wait budget       #13672 - header_rewrite: guard the i == 0 case in HRWSimpleTokenizer       #13673 - Fix build errors with LLVM 23       #13616 - Allow a metric to be unlisted       #13697 - Fix strncasecmp checks that accepted a prefix as equal       #13355 - Add --version CLI flag to hrw4u       #13666 - Retract per server metrics when the mode changes       #13700 - Fix the 9.2 compatibility cache key for paths that carry ;params       #13696 - hrw4u: admit SESSION_VARS as a denyable section       #13611 - Make the 9.2 compatibility cache key usable end to end       #13571 - Use __atomic builtins as the freelist 128-bit CAS fallback       #13655 - QPACK: use || in the varint decode range guards       #13656 - hrw4u: exit non-zero on compile errors       #13699 - hrw4u: add an AST round-trip test over the whole corpus       #13675 - hrw4u: enforce sandbox NOT and in on their implicit spellings       #13653 - Handle all cachekey regex capture groups       #13715 - Test 103 Early Hints before a cached range response       #13718 - cache: retry without O_DIRECT for an explicit file span       #13560 - Honor allow_half_open when a client aborts early       #13455 - Reuse deleted MIME field slots       #13677 - Fix global TLS ticket key use for certificate contexts       #13717 - tests: cover the global TLSv1.3 session ticket count       #13740 - Coverity: avoid unsigned wrap in AIO cache_op loop       #13728 - Fix SSL 2.0 version code in JA4 fingerprints       #13736 - Bind session ticket keys to the dest_ip certificate       #13719 - Hex-encode non-alphanumeric ALPN bytes in JA4 fingerprints       #13725 - Include signature algorithms in JA4 fingerprints       #13762 - Python 3.15: accommodate PyYAML without CLoader       #13761 - Handle OpenSSL 4 handshake buffer exhaustion       #13760 - Support OpenSSL 4 certificate accessors in WASM       #13695 - Fix HTTP flow control policy reload       #13759 - Remove unused globals rejected by Clang 23       #13766 - Harden shutdown against repeated exit signals       #13782 - Fix parsing of bodyless HTTP/2 origin responses over 4 KB       #13351 - Handle HTTP/2 1xx interim responses from the origin       #13447 - HTTP/2 to origin session pool and reliability fixes       #13776 - compress: use weak ETags for compressed responses       #13783 - Drain an HTTP/2 origin session after it sends GOAWAY       #13723 - tests: drive tls_sni_groups with openssl s_client       #13780 - Deliver H2 END_STREAM that arrives while read is throttled       #13729 - Honor TLS handshake hook pauses on BoringSSL       #13763 - Frame empty TLS origin responses in AuTests       #13674 - hrw4u: enforce sandbox policy on value functions       #13767 - cache: keep the stripe locked after the shutdown dir sync       #13559 - Build the well-known-string table at compile time       #13376 - Reduce repeated work in HTTP header parsing       #13739 - hrw4u: report each sandbox warning at the use that triggers it       Fix use-after-free in wasm plugin TXN_CLOSE epilogue       Compare h2 Content-Length and payload at full width       wasm: Validate metric ID before making API call       http: reject HEAD requests carrying Content-Length/Transfer-Encoding       Throttle @ header strip logs       tsmemcache: bind to loopback by default and add configurable bind address       Regex: optionally require whole-subject matches for policy rules       Strip unauthorized x-amz- request headers in origin_server_auth       CVE-2025-55702 - Fix request with POST Expect: 100-continue       Require a matching client certificate for outbound session reuse       magick: require signing key and allowlist convert operators       origin_server_auth: clarify x-amz- stripping scope in docs and comments       proxy: reject resumed TLS sessions missing a required client cert       Fix mTLS for TLS resumption scenarios       Drop the special case for badly formed 302 responses       doc: correct the regex matching contract where sites enforce full match       Size chunked passthrough writes without dropped trailers       chunked_encoding: add regression test for chunked responses with trailers       Reuse an origin connection only after its request body is written       doc: record the security release in the release notes       Count the Pad Length field in the h2 DATA padding check       Fix a SIGSEGV in UnixNetVConnection::net_write_io on dechunked POST responses


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
370220	Linux Distros 未修補弱點：CVE-2025-55702	Nessus	Misc.	10/22/2026	10/23/2026	high
370220	Linux Distros 未修补的漏洞：CVE-2025-55702	Nessus	Misc.	10/22/2026	10/23/2026	high
373479	FreeBSD:trafficserver -- 複数の脆弱性(3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/29/2026	10/29/2026	critical
374090	Fedora 43:trafficserver(2026-7a2def92e8)	Nessus	Fedora Local Security Checks	10/30/2026	10/30/2026	high
374614	Fedora 45:trafficserver(2026-84f58bb437)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	high
370220	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55702	Nessus	Misc.	10/22/2026	10/23/2026	high
374092	Fedora 44:trafficserver(2026-56b692bd7b)	Nessus	Fedora Local Security Checks	10/30/2026	10/30/2026	high
373479	FreeBSD : trafficserver -- multiple vulnerabilities (3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	10/29/2026	10/29/2026	critical
374614	Fedora 45 : trafficserver (2026-84f58bb437)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	high
370220	Linux Distros Unpatched Vulnerability : CVE-2025-55702	Nessus	Misc.	10/22/2026	10/23/2026	high
374092	Fedora 44 : trafficserver (2026-56b692bd7b)	Nessus	Fedora Local Security Checks	10/30/2026	10/30/2026	high
374090	Fedora 43 : trafficserver (2026-7a2def92e8)	Nessus	Fedora Local Security Checks	10/30/2026	10/30/2026	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

high

high

critical

high

high

high

high