Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 之前 0.37.2，当 cpp-httplib 客户端配置代理和 set_follow_location（true） 时，任何 HTTPS 重定向都会在新连接上被静默禁用 TLS 证书和主机名验证。客户端将接受重定向目标所呈现的任何证书，无论是过期、自签名还是伪造的，而不会引发错误或通知应用程序。能够返回重定向响应的网络攻击者可以完全拦截后续的HTTPS连接，包括任何正在传输的凭据或会话令牌。此漏洞已在 0.37.2 中修复。(CVE-2026-32627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32627

high Nessus 插件 ID 302266

版本 1.9