Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Protocol：：HTTP2 版本 1.13 容易受到 HTTP/2 Bomb 的攻击。Protocol：：HTTP2 的入站 HPACK 路径没有标头列表大小限制，因此较小的 HTTP/2 请求可以扩展为较大的服务器内存（HTTP/2 炸弹）。headers_decode 方法在每个索引引用中实现完整的键+值副本，无需运行大小检查，并且stream_header_block_add方法将每个 CONTINUATION 帧（自版本 1.12起）附加到不受限制的每个流缓冲区。MAX_HEADER_LIST_SIZE（默认 65536）在“设置”中公布，但从未查阅解码。它在解码器和 ：limits 导出标签中不存在。
    (CVE-2026-10725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-10725

high Nessus 插件 ID 319610

版本 1.4