Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apprise 是一个开源库，可让您向几乎所有最流行的通知服务发送通知。在此之前 1.11.0，apprise/attachment/http.py 和 apprise/config/http.py 中基于 HTTP 的通知插件以及 HTTP 附件和配置加载程序默认遵循 HTTP 重定向，并在重定向的请求上重新发送用户配置的认证标头和查询参数，从而允许遭入侵的受信任目标或路径上攻击者接收机密，例如授权标头、承载令牌、自定义标头、 和服务密钥。此问题已在 1.11.0 版本中修复。(CVE-2026-59180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59180

low Nessus 插件 ID 326350

版本 1.1