Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Starlette 是一个轻量级 ASGI 框架/工具包。在 1.3.0之前，HTTP 请求路径在用于重新构建 request.url 之前未对其进行验证。由于 request.url 是通过串联 {scheme}：//{host}{path} 并重新解析结果来重建，因此不以 / 开头的路径（例如 @google.com）会在重新解析期间移动颁发机构边界，因此 request.url.hostname 和 request.url.netloc 会受到攻击者控制。因此，读取 request.url.hostname（而不是主机标头或范围）的代码可被误导而信任攻击者提供的主机。此漏洞已在 1.3.0 中修复。(CVE-2026-54282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54282

medium Nessus 插件 ID 322130

版本 1.5