远程主机上安装的 perl-libwww-perl 版本低于 6.05-2。因此，它受到 ALAS2-2026-3325 公告中提及的一个漏洞影响。

    LWP：：UserAgent 之前 6.83 版本的 Perl 会在跨源重定向时泄露授权和 Proxy-Authorization 标头。

    对于 3xx 响应，重定向处理程序在发出后续请求之前仅剥离 Host 和 Cookie。
    调用方提供的 Authorization 和 Proxy-Authorization 标头原封不动地发送至重定向目标，包括跨方案、主机或端口变更。

    因此，重定向到攻击者控制的主机会将调用者的凭据泄露给该主机。
    (CVE-2026-8368)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-libwww-perl， --advisory ALAS2-2026-3325 （ALAS-2026-3325）

medium Nessus 插件 ID 319853

版本 1.1