Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：Undici 的 HTTP/1.1 客户端容易受到重用的保持活动套接字上的响应队列毒化影响。
    请求完成后，攻击者控制的上游服务器可主动将 HTTP/1.1 响应注入到闲置的套接字。客户端在该套接字上调度下一个请求时，会将注入的响应与新请求相关联，从而导致将响应发送给错误的请求。这需要攻击者控制或遭到入侵的上游 HTTP/1.1 服务器，以及保持活动状态的连接重用。
    修补程序：升级到 undici v6.26.0、v7.28.0 或 v8.5.0。变通方案：通过在客户端或池上设置 keepAliveTimeout： 0 来禁用保持活动连接重用。（CVE-2026-6733）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6733

low Nessus 插件 ID 321574

版本 1.3