Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Node.js 0.10.x0.10.42、 0.11.6 到 0.11.16、 0.12.x 之前的 0.12.10、 4.x [] 之前的 4.3.0以及 5.x 之前的 5.6.0 中的 HTTP 标头解析代码可让远程攻击者绕过 HTTP 响应拆分保护机制，通过 HTTP 标头中的 UTF-8 编码 Unicode 字符实现这一点，%c4%8d%c4%8a 即为一例。 (CVE-2016-2216)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2016-2216

high Nessus 插件 ID 253916

版本 1.3