Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebOb 提供用于 HTTP 请求和响应的对象。在之前 1.8.10，重定向期间 HTTP Location 标头的规范化容易受到开放重定向的影响：WebOb 使用 Python 的 urljoin 将重定向目标连接到请求 URI，并且自 Python 3.10 起，基础 urlsplit 在解析前剥离 ASCII 制表符、回车符和换行符，因此包含此类字符的重定向目标可被重新解释为其颁发机构为受攻击者控制的主机的协议相关 URL。这会 CVE-2024-42353 绕过前导双斜线的补丁，从而允许影响重定向位置的攻击者将用户发送到任意外部站点，而非预期站点。此漏洞已在 1.8.10 中修复。(CVE-2026-44889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44889

medium Nessus 插件 ID 322297

版本 1.1