Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HTTP 客户端/服务器库 libsoup 中发现一个缺陷。此 HTTP 请求走私漏洞源自 soup_filter_input_stream_read_line() 逻辑中不符合 RFC 的解析其中 libsoup 接受畸形的区块标头例如单独的换行 (LF) 字符而不是所需的回车和换行 (CRLF)。远程攻击者可通过发送特制的分块请求在未经身份验证或用户交互的情况下利用此漏洞。这允许 libsoup 解析和处理来自单个网络消息的多个 HTTP 请求从而可能导致信息泄露。 (CVE-2026-1801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-1801

medium Nessus 插件 ID 297750

版本 1.11