Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - calibre 是一款跨平台电子书管理器，用于查看、转换、编辑电子书并为其编制目录。在低于 的版本 9.4.0中calibre 内容服务器中存在 HTTP 响应标头注入漏洞允许任何经认证的用户通过“/get/”和“/data-files”文件中未审查的“content_disposition”查询参数将任意 HTTP 标头注入服务器响应中/get/` 端点。所有运行 calibre Content Server 且启用了身份验证的用户都会受到影响。任何经过认证的用户都可利用此漏洞并且还可以通过诱骗经身份验证的受害者点击特制的链接来触发此漏洞。版本 9.4.0 包含针对 问题的补丁。 (CVE-2026-27810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27810

medium Nessus 插件 ID 300512

版本 1.2