Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在 4.1.132.Final 和 4.2.10.Final 之前的版本中Netty 会错误地解析 HTTP/1.1 分块传输编码扩展值中引用的字符串从而启用请求走私攻击。版本 4.1.132.Final 和 4.2.10.Final 修复了此问题。
    (CVE-2026-33870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33870

high Nessus 插件 ID 304176

版本 1.7