Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个仅限单一文件标头的 C++11 跨平台 HTTP/HTTPS 库。在 之前 0.44.0，cpp-httplib 的服务器在解析传入请求时，会对除 Location 和 Referer 以外的每个标头值应用百分比解码。解码之前运行有效性检查 （is_field_value），因此编码的 %0D%0A 通过检查，然后在存储的标头值中扩展为 \r\n 文本字节对。此漏洞已在 0.44.0 中修复。(CVE-2026-45372)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45372

critical Nessus 插件 ID 318021

版本 1.1