Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在低于 2.11.1 的版本中，Caddy 的 FastCGI 路径拆分逻辑计算请求路径的小写副本上的拆分索引，然后使用该字节索引将原始路径切片。这对 Unicode 不安全，因为“strings.ToLower()”可更改某些字符的 UTF-8 字节长度。因此，Caddy 可派生错误的 “SCRIPT_NAME”/“SCRIPT_FILENAME”和“PATH_INFO”，可能造成包含“.php”的请求执行磁盘上与预期不同的文件（路径混淆）。在攻击者可控制文件内容的设置中（例如上传功能），这可导致非 .php 文件的意外 PHP 执行（潜在的 RCE，取决于部署）。版本 2.11.1 已修复该问题。(CVE-2026-27590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27590

critical Nessus 插件 ID 300053

版本 1.8