Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：parseSetCookie 中 undici 的 cookie 解析器通过 qsUnescape 对 cookie 值进行百分比解码，将 %0D%0A、%00、%3B 和 %3D 等编码序列转换为其文字字节等价物。RFC 6265 5.4 未指定任何解码，浏览器也不会解码。解析 Set-Cookie 标头然后将解析后的值转发到响应标头（代理、中间件、SSR 框架）的应用程序容易受到 HTTP 响应头注入攻击：攻击者控制的上游可将任意 Set-Cookie、Location 或 Cache-Control 标头注入应用程序的下游响应，从而实现会话固定、开放重定向或缓存中毒。使用 undici 的 cookie 解析（parseSetCookie、parseCookie、getSetCookies）并将解析的 cookie 值转发到响应头的应用程序受到影响。这在 undici 7.0.0 中通过 PR #3789引入。修补程序：升级到 undici v6.26.0、v7.28.0 或 v8.5.0。变通方案：如果无法立即升级，则不将 parseSetCookie/parseCookie/getSetCookies 返回的值直接转发到响应标头中;首先审查值以剥离或拒绝 CR、LF、NUL、; 和 = 字节。（CVE-2026-9679）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-9679

medium Nessus 插件 ID 321572

版本 1.3