Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mitmproxy 是一款适用于渗透测试人员和软件开发人员、且具有 TLS 拦截功能的交互式 HTTP 代理，mitmweb 是 mitmproxy 的基于 Web 界面。在 mitmproxy 12.2.1 和更低版本中内置的 LDAP 代理认证在查询 LDAP 服务器时没有正确审查用户名。这可允许恶意客户端绕过认证。仅将 proxyauth 选项与 LDAP 一起使用的 mitmproxy 实例会受到影响。默认不启用此选项。已在 mitmproxy 12.2.2 中修复 和更高版本中的 漏洞。 (CVE-2026-40606)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40606

medium Nessus 插件 ID 309096

版本 1.1