Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OWASP 核心规则集 (CRS) 是一组通用攻击检测规则，适用于兼容的 Web 应用程序防火墙。在低于版本 4.22.0 和 3.3.8的版本中当前规则 922110 在处理具有多个部分的多部分请求时有一个缺陷。当链中的第一条规则迭代集合（如“MULTIPART_PART_HEADERS”）时，捕获变量“TX:0”、“TX:1”会被每次迭代覆盖。只有最后捕获的值可用于链接的规则，这意味着如果较新部分具有合法字符集，则可能会错过较早部分中的恶意 字符集。 4.22.0 和 3.3.8 版修补了问题。 (CVE-2026-21876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21876

critical Nessus 插件 ID 282487

版本 1.1