Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eventlet 是适用于 Python 的并发网络库。在低于 0.40.3的版本中由于未正确处理 HTTP 尾部Eventlet WSGI 解析器容易受到 HTTP 请求走私的影响。此漏洞可让攻击者绕过前端安全控制、发起针对活动站点用户的目标攻击并使 Web 缓存中毒。此问题已在 Eventlet 0.40.3 中通过删除尾部修补程序如果 eventlet.wsgi 代理背后的后端需要尾部则这是一项重大变更。有一个变通方案涉及不使用不受信任的客户端的 eventlet.wsgi。 (CVE-2025-58068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58068

medium Nessus 插件 ID 260936

版本 1.5