Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - electron-updater 允许自动更新 Electron 应用程序。在版本之前 9.7.0，HTTP 重定向处理程序 （HttpExecutor.prepareRedirectUrlOptions） 仅剥离密钥字符串完全匹配小写授权的凭据标头，从而泄露凭据。其他承载凭据的标头，尤其是 PRIVATE-TOKEN（供 GitLab 的个人访问令牌流使用）和大小写混合授权（供 GitLab 的承载者/OAuth 流使用）未剥离，并可被转发到攻击者控制的跨源重定向目的地。此问题已在 9.7.0 版本中修复。(CVE-2026-54673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54673

high Nessus 插件 ID 325147

版本 1.1