Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - golang-1.19 - net/http 程序包未正确接受裸 LF 作为分块数据区块大小行中的行终结符。如果 net/http 服务器与未正确接受裸 LF 作为区块扩展一部分的服务器一起使用，这可允许请求走私。golang-1.24 - net/http 程序包未正确接受裸 LF 作为分块数据区块大小行中的行终结符。如果 net/http 服务器与未正确接受裸 LF 作为区块扩展一部分的服务器一起使用，这可允许请求走私。Red Hat Enterprise Linux - net/http：由于接受 net/http 中的无效分块数据而导致的请求走私 Ubuntu Linux - net/http 程序包未正确接受裸 LF 作为分块数据区块大小行中的行终结符。如果 net/http 服务器与未正确接受裸 LF 作为区块扩展一部分的服务器一起使用，这可允许请求走私。（CVE-2025-22871）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22871

critical Nessus 插件 ID 248047

版本 1.20