Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AIOHTTP 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在之前 3.14.0，multipart/payload 标头中包含的攻击者控制的输入可用于修改请求，以注入额外的标头或类似内容。在应用程序将用户控制的字符串传递至 MultipartWriter.append（headers=...） 或 Payload.headers 的不太可能的情况下，攻击者可能可以修改请求以注入标头或更改请求的内容。此漏洞已在 3.14.0 中修复。(CVE-2026-50269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50269

medium Nessus 插件 ID 322127

版本 1.1