Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BusyBox wget thru 1.3.7 接受了 HTTP 请求目标路径/查询中的原始 CR (0x0D)/LF (0x0A) 和其他 C0 控制字节从而允许拆分请求行并注入攻击者控制的标头。
    为了保留 HTTP/1.1 请求行形状 METHOD SP 请求目标 SP HTTP/1.1必须也拒绝请求目标中的原始空格 (0x20)客户端应使用 %20。 (CVE-2025-60876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-60876

medium Nessus 插件 ID 274730

版本 1.2