Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nghttp2 的 nghttpx 代理会通过将 1.69.0 同样带有 Content-Length 标头和正文的 HTTP/1.1 Upgrade 请求转发至可重用的持续活动后端连接，在逐字传递 Content-Length 的同时重新添加 Upgrade 和 Connection 标头。以对攻击者有利的方式解决所产生的模糊消息的后端会启用 HTTP 请求/响应走私和跨客户端响应队列中毒。
    (CVE-2026-58055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58055

medium Nessus 插件 ID 323595

版本 1.7