Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Vinyl Cache 和之前的 Varnish Cache 9.0.19.0.3中，可利用 HTTP/2 请求解析的缺陷发起后端请求异步攻击（请求走私），进而可用于缓存中毒、认证绕过，甚至可能造成信息泄露和操纵。只有通过将 feature 参数设置为包含 +http2 来启用 HTTP/2 支持时，攻击向量才存在。
    HTTP/2 支持默认情况下被禁用。（CVE-2026-50052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50052

low Nessus 插件 ID 318385

版本 1.1