Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.15.4 之前的程序包 follow-redirects 易受不当输入验证漏洞的影响，因 url.parse() 函数未正确处理 URL 所致。new URL() 抛出错误时，攻击者可以操纵函数错译主机名。利用此漏洞，攻击者可将流量重定向至恶意站点，从而可能导致信息泄露、钓鱼攻击或其他安全漏洞。(CVE-2023-26159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-26159

medium Nessus 插件 ID 226406

版本 1.10