Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是 Python 的 HTTP 客户端库。从 2.6.0 以前到以前 2.7.0，urllib3 可以解压缩整个响应而不是请求的部分 （1） 在第二次 HTTPResponse.read（amt=N） 调用期间使用官方 Brotli 库解压缩响应时，或者 （2） 在读取响应并部分解压缩后调用 HTTPResponse.drain_conn（） 时（压缩算法在这里无关紧要）。这些问题可导致 urllib3 在单个操作中完全解码少量高度压缩的数据。这可导致客户端的过量资源消耗（高 CPU 使用率和针对已解压缩数据的海量内存分配）。此漏洞已在 2.7.0 中修复。
    (CVE-2026-44432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44432

high Nessus 插件 ID 314743

版本 1.6