因此，它受到 ALAS2023-2026-1765 公告中提及的一个漏洞影响。

    之前的 Perl HTTP：：Tiny 版本 0.093 不会验证 HTTP 请求行或控制字段标头值中的 CRLF。

    未经验证的输入为请求行中的方法和 URI、成为“Host：”标头的 URL 主机以及 HTTP/1.1 控制数据字段值。

    控制这些输入之一（例如，用户提供的传递到 webhook 或 URL 提取端点的 URL）的攻击者可向上游服务器注入额外的标头并走私请求。（CVE-2026-7010）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-HTTP-Tiny、perl-HTTP-Tiny-tests （ALAS2023-2026-1765）

medium Nessus 插件 ID 319769

版本 1.1