Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scrapy/scrapy 中发现了一个问题，即，在仅更改方案（如 HTTPS 至 HTTP）但保留在同一域中的重定向期间，未删除 Authorization 标头。此行为违反 Fetch 标准，该标准要求当方案、主机或端口变更时，删除跨源请求中的授权标头。因此，当重定向从 HTTPS 降级为 HTTP 时，可能会无意间暴露明文的授权标头，进而导致向未经授权的执行者泄露敏感信息。该缺陷存在于重定向中间件的 _build_redirect_request 函数中。 (CVE-2024-1968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-1968

high Nessus 插件 ID 227825

版本 1.5