Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Tinyproxy 在 1.11.3认可 ff45d3b 中修复，无法协调冲突的 Content-Length 和 Transfer-Encoding：分块标头，将两者逐字转发到后端，同时使用 Content-Length 确定要消耗的请求正文字节数。远程攻击者可使代理和后端解析器状态去同步，从而允许将任意 HTTP 请求注入后端，从而实现缓存中毒、访问控制绕过和请求劫持。（CVE-2026-54387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54387

critical Nessus 插件 ID 321742

版本 1.1