Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - secure_headers管理使用许多安全默认值的安全标头的应用程序。在 7.3.0之前，secure_headers 通过使用 ; 分隔符拼接指令来构建 Content-Security-Policy 值，并且 build_sandbox_list_directive、build_media_type_list_directive 和 build_report_to_directive 在不清理 ;、 \r或 \n的情况下插入调用程序提供的字符串。当不受信任的输入到达 ：sandbox、:p lugin_types 或 ：report_to 的 SecureHeaders.override_content_security_policy_directives 或附加 API 时，攻击者可在合法的 script-src 之前注入 CSP 指令，例如 script-src 'unsafe-inline' *，通过这些接收器或 CSP 报告渗漏实现 XSS 可访问性。此问题已在 7.3.0 版本中修复。(CVE-2026-54163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54163

medium Nessus 插件 ID 327783

版本 1.1