Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：当配置了 SOCKS5 代理 URI（socks5：// 或 socks://）时，undici 的 ProxyAgent 会静默地终止 requestTls 选项。通过 SOCKS5 隧道的目标 HTTPS 连接会回退到 Node 的默认信任存储，忽略用户配置的 ca、cert、key、rejectUnauthorized 和 servername 设置。
    当代理 URI 为 SOCKS5 时，通过 requestTls.ca 固定到内部或公司 CA 的应用程序将改为获取默认的 Mozilla CA 捆绑包作为信任锚。任何公开信任的 CA 为目标主机名签署的任何证书都会被接受，这样会破坏预期 pin 并启用 MITM 读取和篡改 HTTPS 交换。受影响的应用程序是那些搭配 SOCKS5 使用 undici 的 ProxyAgent（或直接 Socks5ProxyAgent），以及依赖 requestTls 进行 TLS 范围限制的应用程序。添加 SOCKS5 支持时，undici 7.23.0 中引入了此缺陷。修补程序：升级到 undici v7.28.0 或 v8.5.0。
    变通方案：SOCKS5 路径中没有可用的变通方案。如果需要具有 TLS 范围限制的 SOCKS5 代理，且尚不支持升级，请改为通过正确遵守 requestTls 的 HTTP 代理 ProxyAgent 来路由流量。（CVE-2026-9697）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-9697

high Nessus 插件 ID 321560

版本 1.1