Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在此之前 0.39.0，cpp-httplib HTTP 客户端在遵循跨源 HTTP 重定向（301/302/307/308）时，会将存储的基础认证、持有令牌和摘要认证凭证转发给任意主机。恶意或被攻破的服务器可以将客户端重定向到攻击者控制的主机，该主机随后接收“授权”头中的明文凭证。版本 0.39.0 已修复该问题。(CVE-2026-33745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33745

high Nessus 插件 ID 304174

版本 1.9