Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 5.36 的 URI 版本透過在 nameprep 中缺少正規化，將非 NFC 主機名稱編碼為非標準 punycode 標籤。 nameprep 將每個主機標籤小寫，但不執行 Unicode 正規化。IDNA 要求標籤在編碼之前將其正規化為 C 表單 （RFC 5891），因此尚未在 NFC 中的標籤會編碼為與其正規化形式的不同 A 標籤。從預先組合的梵文序列 U+0958 U+093E 構建的標籤無需正規化即可編碼為 xn--72b5c，但在 NFC 正規化後編碼為 xn--11b2fg，並且 xn--72b5c 不會往返於原始標籤。任何從不受信任輸入建立的 URI 讀取 host（） 並將其用於安全性決策 （允許或拒絕清單、SSRF 篩選器、重複資料刪除、快取金鑰） 的呼叫者都會看到非標準標籤，而擷取相同 URL 的用戶端會解析 NFC 表單，因此檢查和擷取可能會對主機產生分歧。
    (CVE-2026-19953)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.36 的 URI 版本对于 Perl，通过 nameprep 中缺少规范化，将非 NFC 主机名编码为非标准的 punycode 标签。nameprep 将每个主机标签小写，但不会执行 Unicode 规范化。IDNA 要求在编码之前将标签规范化为形式 C （RFC 5891），因此尚未在 NFC 中的标签被编码为与其规范化形式不同的 A 标签。从预编写的梵文序列 U+0958 U+093E 构建的标签在未进行规范化的情况下编码为 xn--72b5c，但在 NFC 规范化后编码为 xn--11b2fg，并且 xn--72b5c 不会往返回原始标签。从构建自不受信任输入的 URI 读取 host（） 并将其用于安全决策（允许或拒绝列表、SSRF 过滤器、重复数据删除、缓存密钥）的任何调用方都会看到非标准标签，而获取相同 URL 的客户端会解析 NFC 表单，因此检查和提取可能对主机存在分歧。
    (CVE-2026-19953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-09941e744b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    5.36 - URI::_idna nameprep で Unicode NFC 正規化を適用して、IDNA ホストエンコーディングが、非標準、非ラウンドトリップの A ラベルを発行するのではなく、他のクライアントと一致するようにします [CVE-2026-19953]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 5.36 より前の URI バージョンは、nameprep での正規化の欠如により、NFC 以外のホスト名を非標準の punycode ラベルにエンコードします。nameprep は各ホストラベルを小文字で扱いますが、Unicode の正規化は行いません。IDNA では、ラベルをエンコードする前にフォーム C に正規化する必要があるため (RFC 5891)、NFC にまだ存在しないラベルは、正規化された形式とは異なる A ラベルにエンコードされます。事前に構成されたデーヴァナーガリ シーケンス U+0958 U+093E から構築されたラベルは、正規化せずに xn--72b5c にエンコードしますが、NFC 正規化後に xn--11b2fg にエンコードします。xn--72b5c は元のラベルにラウンドトリップしません。信頼できない入力から構築されたURIからhost()を読み取り、それをセキュリティの決定(許可または拒否リスト、SSRFフィルター、重複排除、キャッシュキー)に使用する呼び出し元は、非標準のラベルを参照しますが、同じURLをフェッチするクライアントはNFCフォームを解決するため、チェックとフェッチがホストについて意見が一致しない可能性があります。
    (CVE-2026-19953)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-32b0d26c4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    5.36 - URI::_idna nameprep で Unicode NFC 正規化を適用して、IDNA ホストエンコーディングが、非標準、非ラウンドトリップの A ラベルを発行するのではなく、他のクライアントと一致するようにします [CVE-2026-19953]



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21773-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-URI 用のこの更新は、次の問題を修正します:

    - CVE-2026-19953:「nameprep」に正規化がないことによる、非標準の punycode ラベルにエンコードされた非 NFC ホスト名(bsc#1277886)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - URI versions before 5.36 for Perl encode non-NFC host names to non-standard punycode labels via missing     normalization in nameprep. nameprep lowercases each host label but performs no Unicode normalization. IDNA     requires a label to be normalized to Form C before it is encoded (RFC 5891), so a label that is not     already in NFC is encoded to a different A-label than its normalized form. A label built from the     precomposed Devanagari sequence U+0958 U+093E encodes to xn--72b5c without normalization but to xn--11b2fg     after NFC normalization, and xn--72b5c does not round-trip back to the original label. Any caller that     reads host() from a URI built from untrusted input and uses it for a security decision (an allow or deny     list, an SSRF filter, deduplication, a cache key) sees the non-standard label, while a client that fetches     the same URL resolves the NFC form, so the check and the fetch can disagree about the host.
    (CVE-2026-19953)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-32b0d26c4c advisory.

    5.36 -  Apply Unicode NFC normalization in URI::_idna nameprep so IDNA host encoding matches other clients     instead of emitting a non-standard, non-round-tripping A-label [CVE-2026-19953]



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21773-1 advisory.

    This update for perl-URI fixes the following issue:

    - CVE-2026-19953: non-NFC host names encoded to non-standard punycode labels due to missing normalization     in `nameprep`       (bsc#1277886).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-09941e744b advisory.

    5.36 -  Apply Unicode NFC normalization in URI::_idna nameprep so IDNA host encoding matches other clients     instead of emitting a non-standard, non-round-tripping A-label [CVE-2026-19953]



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
339506	Linux Distros 未修補弱點：CVE-2026-19953	Nessus	Misc.	8/25/2026	9/2/2026	medium
339506	Linux Distros 未修补的漏洞：CVE-2026-19953	Nessus	Misc.	8/25/2026	9/2/2026	medium
339199	Fedora 43:perl-URI(2026-09941e744b)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium
339506	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19953	Nessus	Misc.	8/25/2026	9/2/2026	medium
338857	Fedora 44:perl-URI(2026-32b0d26c4c)	Nessus	Fedora Local Security Checks	8/22/2026	9/2/2026	medium
343955	openSUSE 16 セキュリティ更新:perl-URI(openSUSE-SU-2026:21773-1)	Nessus	SuSE Local Security Checks	9/9/2026	9/9/2026	medium
339506	Linux Distros Unpatched Vulnerability : CVE-2026-19953	Nessus	Misc.	8/25/2026	9/2/2026	medium
338857	Fedora 44 : perl-URI (2026-32b0d26c4c)	Nessus	Fedora Local Security Checks	8/22/2026	9/2/2026	medium
343955	openSUSE 16 Security Update : perl-URI (openSUSE-SU-2026:21773-1)	Nessus	SuSE Local Security Checks	9/9/2026	9/9/2026	medium
339199	Fedora 43 : perl-URI (2026-09941e744b)	Nessus	Fedora Local Security Checks	8/25/2026	9/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium