Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ModSecurity 是用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 （WAF） 引擎。在之前 3.0.16，libmodsecurity 中的 multipart/form-data 请求正文解析器在导出到 ARGS 和 ARGS_POST 之前静默地删除非文件表单字段值中的嵌入换行符，因为 src/request_body_processor/multipart.cc 会覆盖 m_reserve 中的保留字节，而不是附加当前缓冲区。这在 ModSecurity 和保留表单字段中换行符的后端应用程序之间产生解析器差异，从而允许检查 ARGS 或 ARGS_POST 的规则错过其危险语法依赖于换行符的负载。此问题已在 3.0.16 版本中修复。(CVE-2026-52747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52747

high Nessus 插件 ID 326376

版本 1.1