Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Faraday 是 HTTP 客户端库抽象层，提供针对许多适配器的通用接口。
    2.0.0将请求目标作为 URI 对象（而非字符串）传递到 Faraday：：Connection#build_exclusive_url 时，版本2.14.1仍然允许协议相关的主机替代。这绕过了 GHSA-33mh-2634-fwr2 的 2026 年 2 月补丁并启用了主机外请求伪造：从固定基 Faraday：：Connection 构建的请求可重定向到攻击者控制的主机，从而转发授权标头和默认查询参数等连接范围值。此问题已在 2.14.3 版本中修复。(CVE-2026-33637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33637

medium Nessus 插件 ID 316391

版本 1.5