Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Express response.links 函数中发现一个漏洞当使用未清理的数据时允许在 Link 标头中注入任意资源。该问题起因于“Link”标头值中的不当审查可能允许“,”、“;”和“<>”等字符的组合预加载恶意资源。此漏洞与动态参数尤其相关。
    (CVE-2024-10491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-10491

medium Nessus 插件 ID 297195

版本 1.1