远程主机上安装的 perl-HTTP-Tiny 版本低于 0.033-3。因此，它受到 ALAS2-2026-3326 公告中提及的一个漏洞影响。

    之前的 Perl HTTP：：Tiny 版本 0.093 不会验证 HTTP 请求行或控制字段标头值中的 CRLF。

    未经验证的输入为请求行中的方法和 URI、成为“Host：”标头的 URL 主机以及 HTTP/1.1 控制数据字段值。

    控制这些输入之一（例如，用户提供的传递到 webhook 或 URL 提取端点的 URL）的攻击者可向上游服务器注入额外的标头并走私请求。（CVE-2026-7010）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-HTTP-Tiny， --advisory ALAS2-2026-3326 （ALAS-2026-3326）

medium Nessus 插件 ID 319846

未找到依赖项