Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 0.35.0之前当 HandlerWithContentReader流 ContentReader用于 Content-Encodinggzip或其他受支持的编码时cpp-httplib (httplib.h) 不在解压缩的请求正文中强制执行 Server::set_payload_max_length()。小的压缩负载可扩展到配置的负载限制之外并由应用程序处理从而实现负载大小限制绕过并可能导致拒绝服务CPU/内存耗尽。此漏洞已在 0.35.0 中修复。(CVE-2026-28435)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-28435

high Nessus 插件 ID 301043

版本 1.8