Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：FormHandler 之前 0.410000 的 Perl 版本允許攻擊者選取的方法分派和耗盡資源，因為_apply_actions和add_error使用從要求資料建置的錯誤訊息文字作為 Locale：：Maketext 括弧標記法範本。 add_error 將其第一個引數作為 Locale：：Maketext 訊息索引鍵傳遞給語言控制碼，而預設控制碼的詞典會設定 '_AUTO'， 因此，不是詞典條目的字串會編譯為方括號表示法範本，而不是被查詢。在括弧群組中，第一個權杖會命名在語言控制碼上呼叫的方法，其餘權杖則是其引數。
    程式庫未創作的三種文本達到了那個位置。_apply_actions 會安裝一個「$SIG{__WARN__}」處理常式，將警告文字儲存在「$error_message」中，而擷取的警告會在成功動作後繼續存在，因此帶有數值轉換的欄位會將「引數 [sprintf,%50000000d,0] 不是數值」轉換為範本；警告會逐字引用提交的值，因此群組格式正確並分派。「$error_message ||= $tobj->validate($new_value)」接受類型約束自己的失敗訊息，該訊息透過部分轉儲器以括號和逗號形式呈現被拒絕的值 (Devel::PartialDump，當 Moose 可以載入它時，Type::Tiny 自己的轉儲器始終如此)，因此，給定發送多次的參數 (以數組形式到達) 具有「apply => [Str ]」的欄位，將「參照 [a,b] 未傳遞類型約束 Str」作為其範本， 來自沒有自己括號字元的請求。
    強制或轉換例外狀況會以相同的方式到達它。除此之外，其訊息包含欄位值的驗證器會直接將該值放入範本中，add_error 將訊息清單替換為 arrayref 第一個參數的內容 (「@message = @{$message[0]} if ref $message[0] eq 'ARRAY」)，因此以數組形式到達的值也會填充來自同一請求的參數槽。格式錯誤的群組 (例如「[0]」) 會使編譯出错，而 HTML::FormHandler::I18N::maketext 和 add_error 都會將其重新作為骰子重新引發，因此 process() 會擲回。命名 sprintf 的格式良好的群組會以攻擊者選擇的欄位寬度到達 CORE::sprintf。任何將類型約束或轉換應用於不受信任欄位的調用方，或其驗證器將不受信任的字段值傳遞給 add_error，都可以使調用者從 process() 中擲回未處理的異常，或在一個請求中配置任意數量的內存，並且其語言句柄子類定義了副作用公共方法的應用程序使這些方法可以使用攻擊者選擇的參數調用。傾印的類型條件約束訊息會繫結至例外狀況，因為這兩個傾印程式都會引號非數值元素，因此方法插槽永遠不會是攻擊者選擇的名稱。內建訊息會傳遞具有引數插槽中值的固定範本，該範本會保持惰性狀態，而內建欄位類型會附加明確的訊息回呼，因此兩者都不會受到影響。(CVE-2022-4993)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 HTML：：FormHandler 之前的版本 0.410000 允许攻击者选择的方法调度和资源耗尽，因为_apply_actions和add_error使用从请求数据构建的错误消息文本作为 Locale：：Maketext 括号标记模板。 add_error将其第一个参数作为 Locale：：Maketext 消息键提供给语言句柄，默认句柄的词典设置为“_AUTO”， 因此，不是词典条目的字符串会被编译为括号表示法模板，而不是进行查找。在括号组中，第一个标记命名语言句柄上调用的方法，其余标记是其参数。
    图书馆没有创作的三种文本达到了那个位置。_apply_actions 安装将警告文本存储在 '$error_message' 中的“$SIG{__WARN__}”处理程序，捕获的警告在成功操作后仍留存，因此包含数值转换的字段将“Argument [sprintf，%50000000d，0] isn't numeric”转换为模板;警告会逐字引用提交的值，以便群组结构良好并分派。 '$error_message ||= $tobj->validate（$new_value）' 采用类型约束自身的失败消息，这通过括号和逗号形式的部分转储器呈现被拒绝的值（Moose 可以加载时 Devel：:P artialDump，始终是 Type：：Tiny 自己的转储器），因此，给定发送多次参数并以数组形式到达的具有“apply => [Str ]”的字段将“Reference [a，b] did not pass type constraint Str”作为其模板， 来自本身不带有括号字符的请求。
    强制或转换异常以相同的方式到达它。除此之外，消息包含字段值的验证器会直接将该值放入模板中，add_error将消息列表替换为 arrayref 第一个参数的内容 （'@message = @{$message[0]} if ref $message[0] eq 'ARRAY''），因此作为数组到达的值也会填充来自同一请求的参数插槽。畸形群组（如“[0]”）会使编译出错，而 HTML：：FormHandler：：I18N：：maketext 和 add_error 各自将其重新重新抛出该错误，因此 process（） 会抛出异常。格式良好的群组命名 sprintf 会通过攻击者所选的字段宽度到达 CORE：：sprintf。可使任何调用程序对不受信任的字段应用类型限制或转换，或其验证器将不受信任的字段值传递给 add_error，可能会使得将未处理的异常抛出 process（） 之外，或在一个请求中分配任意数量的内存，并且其语言句柄子类定义了副作用公共方法的应用程序可通过攻击者选择的参数调用这些方法。转储的类型限制消息与异常绑定，因为两个转储器都引用了非数值元素，因此方法槽永远不是攻击者选择的名称。内置消息传递具有参数插槽中的值的固定模板，该模板在此保持惰性状态，而内置字段类型附加明确的消息回调，因此两者都不受影响。（CVE-2022-4993）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-406a152d49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-167a356523 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-21850d7df0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    process_attrsCVE-2026-85630メソッドを使用してエスケープせずにフィールド属性をHTMLにレンダリングPerl0.410002より前のHTML::FormHandlerバージョン。この更新は、その問題を修正します。

    ----

    0.40068 までの HTML::FormHandler のバージョンでは、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしを引き起こす可能性があります。

    バージョン 0.410000+ は、リクエストデータを含むエラーメッセージをテンプレートの代わりに Locale::Maketext 引数として渡すことにより、この問題を修正します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 0.410000 する前のバージョンの HTML::FormHandler により、_apply_actions と add_error がリクエストデータから構築されたエラーメッセージテキストを Locale::Maketext 括弧表記テンプレートとして使用するため、攻撃者が選択したメソッドのディスパッチとリソースの使い果たしが可能になります。 add_error は、言語ハンドルに対する最初の引数を Locale::Maketext メッセージキーとして渡します。また、デフォルトハンドルの辞書は「_AUTO」を設定します。 そのため、辞書エントリではない文字列は、検索されるのではなく、括弧表記テンプレートとしてコンパイルされます。括弧グループ内では、最初のトークンが言語ハンドルで呼び出されるメソッドを指定し、残りのトークンがその引数になります。
    ライブラリが生成したものではない 3 種類のテキストが、その位置に到達します。_apply_actions は「$SIG{WARN}」ハンドラーをインストールして警告テキストを「$error_message」に保存し、キャプチャされた警告はアクションが正常に終了した後も残るため、数値変換を持つフィールドでは「Argument [sprintf,%50000000d,0] isn't numeric」がテンプレートになります。警告には送信された値がそのまま引用されるため、グループは適切に形成され、ディスパッチされます。「$error_message ||= $tobj->validate($new_value)」は型制約自体のエラーメッセージを受け取り、部分ダンパーを介して拒否された値を括弧とコンマの形式でレンダリングします (Moose が Devel::PartialDump をロードできる場合は Devel::PartialDump、Type::Tiny 独自のダンパーは常に使用されます)。そのため、「apply => [Str]」を指定したフィールドに複数回送信されたパラメーターが配列として渡されると、「Reference [a,b] did not pass type constraint Str」がテンプレートになります。このリクエスト自体には括弧文字が含まれていません。
    強制または変換の例外も、同じ方法でそこに到達します。これらに加えて、フィールド値をメッセージに含むバリデーターは、その値をテンプレートに直接配置します。また、add_error は arrayref の最初の引数の内容でメッセージリストを置き換えるため (「@message = @{$message[0]} if ref $message[0] eq 'ARRAY'」)、配列として渡された値によって、同じリクエストから引数スロットも埋められます。「[0]」などの不正な形式のグループはコンパイル時に例外を発生させ、HTML::FormHandler::I18N::maketext と add_error はそれぞれその例外を再度 die として発生させるため、process() が例外をスローします。sprintf という名前の適切な形式のグループが、攻撃者が選択したフィールド幅で CORE::sprintf に到達します。信頼できないフィールドに型制約または変換を適用する呼び出し元、またはバリデーターが信頼できないフィールド値を add_error に渡す呼び出し元は、1 つのリクエストで process() から未処理の例外をスローさせたり、任意の量のメモリを割り当てさせたりする可能性があります。また、言語ハンドルのサブクラスが副作用のあるパブリックメソッドを定義しているアプリケーションでは、攻撃者が選択した引数でそれらのメソッドを呼び出せるようになります。ダンプされた型制約メッセージは例外に限定されます。これは、どちらのダンパーも数値以外の要素を引用するため、メソッドスロットが攻撃者によって選択された名前になることはないためです。内蔵メッセージは引数スロットに値を含む固定テンプレートを渡しますが、この値は不活性のままです。また、内蔵フィールド型は明示的なメッセージコールバックを設定するため、どちらも影響を受けません。(CVE-2022-4993)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-406a152d49 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-167a356523 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21850d7df0 advisory.

    HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping     using the process_attrs method (CVE-2026-85630) . This update fixes that issue.

    ----

    HTML::FormHandler versions through 0.40068 allow attacker selected method dispatch and resource exhaustion     because _apply_actions and add_error use error message text built from request data as a Locale::Maketext     bracket notation template.

    Versions 0.410000+ fix the issue by passing error messages with request data as Locale::Maketext arguments     instead of templates.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::FormHandler versions before 0.410000 for Perl allow attacker selected method dispatch and resource     exhaustion because _apply_actions and add_error use error message text built from request data as a     Locale::Maketext bracket notation template. add_error hands its first argument to the language handle as     the Locale::Maketext message key, and the default handle's lexicon sets `_AUTO`, so a string that is not a     lexicon entry is compiled as a bracket notation template instead of being looked up. In a bracket group     the first token names a method called on the language handle and the remaining tokens are its arguments.
    Three kinds of text the library did not author reach that position. _apply_actions installs a     `$SIG{__WARN__}` handler that stores the warning text in `$error_message`, and a captured warning survives     a successful action, so a field carrying a numeric transform turns `Argument [sprintf,%50000000d,0]     isn't numeric` into the template; a warning quotes the submitted value verbatim, so the group is well     formed and dispatches. `$error_message ||= $tobj->validate($new_value)` takes a type constraint's own     failure message, which renders the rejected value through a partial dumper in bracket and comma form     (Devel::PartialDump when Moose can load it, Type::Tiny's own dumper always), so a field with `apply => [     Str ]` given a parameter sent more than once, which arrives as an array, gets `Reference [a,b] did not     pass type constraint Str` as its template, from a request that carries no bracket character of its own.
    A coercion or transform exception reaches it the same way. Beyond those, a validator whose message     contains the field value puts that value in the template directly, and add_error replaces the message list     with the contents of an arrayref first argument (`@message = @{$message[0]} if ref $message[0] eq     'ARRAY'`), so a value arriving as an array fills the argument slots from the same request as well. A     malformed group such as `[0]` makes the compile croak, and HTML::FormHandler::I18N::maketext and add_error     each re-raise that as a die, so process() throws. A well formed group naming sprintf reaches CORE::sprintf     with an attacker chosen field width. Any caller that applies a type constraint or a transform to an     untrusted field, or whose validator passes an untrusted field value to add_error, can be made to throw an     unhandled exception out of process(), or to allocate an arbitrary amount of memory in one request, and an     application whose language handle subclass defines side effecting public methods makes those callable with     attacker chosen arguments. The dumped type constraint message is bounded to the exception, because both     dumpers quote non-numeric elements so the method slot is never an attacker chosen name. The built-in     messages pass fixed templates with the value in an argument slot, where it stays inert, and the built-in     field types attach explicit message callbacks, so neither is affected. (CVE-2022-4993)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335195	Linux Distros 未修補弱點：CVE-2022-4993	Nessus	Misc.	8/13/2026	11/3/2026	critical
335195	Linux Distros 未修补的漏洞：CVE-2022-4993	Nessus	Misc.	8/13/2026	11/3/2026	critical
349768	Fedora 45:perl-HTML-FormHandler(2026-406a152d49)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349776	Fedora 43:perl-HTML-FormHandler(2026-167a356523)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349773	Fedora 44:perl-HTML-FormHandler(2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
335195	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4993	Nessus	Misc.	8/13/2026	11/3/2026	critical
349768	Fedora 45 : perl-HTML-FormHandler (2026-406a152d49)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349776	Fedora 43 : perl-HTML-FormHandler (2026-167a356523)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
349773	Fedora 44 : perl-HTML-FormHandler (2026-21850d7df0)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	critical
335195	Linux Distros Unpatched Vulnerability : CVE-2022-4993	Nessus	Misc.	8/13/2026	11/3/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical