Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：使用 Socks5ProxyAgent 时，undici 跨不同源重复使用单个连接池，而未验证池的源是否与请求的源匹配。所有请求都通过连接到第一个源的池进行调度，无论预期目的地是什么。这会造成跨源请求路由：原本预期用于源 B 的凭据和请求数据会发送到源 A，来自错误源的响应会受到信任，并且 HTTPS 请求可能会静默降级为 HTTP。受影响的用户是指使用 Socks5ProxyAgent（直接或通过 setGlobalDispatcher）并向多个源发出请求的应用程序。此漏洞通过 PR #4385 在 undici 7.23.0 中引入，并通过 影响所有版本8.1.0。
    修补程序：升级到 undici v7.26.0 或 v8.2.0。解决方法：为每个源使用单独的 Socks5ProxyAgent 实例，或避免将 Socks5ProxyAgent 与多个源一起使用。（CVE-2026-6734）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6734

high Nessus 插件 ID 321553

版本 1.1