Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LWP：：UserAgent 之前 6.83 版本的 Perl 在跨源重定向时泄露 Authorization 和 Proxy-Authorization 标头。对于 3xx 响应，重定向处理程序在发出后续请求之前仅剥离 Host 和 Cookie。调用方提供的 Authorization 和 Proxy-Authorization 标头原封不动地发送至重定向目标，包括跨方案、主机或端口变更。因此，重定向到攻击者控制的主机会将调用者的凭据泄露给该主机。（CVE-2026-8368）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8368

medium Nessus 插件 ID 315716

版本 1.3