Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rouille 0.3.3 through 3.6.2 包含一个 HTTP 请求走私漏洞，允许远程攻击者通过利用代理实现中的不当标头转发来使 HTTP 消息边界失去同步。src/proxy.rs 中的代理将客户端的传输编码标头转发到上游后端，同时传输已由 tiny_http 解块的正文，从而启用 CL.TE 去同步攻击，即攻击者控制后端认为请求正文的结尾位置。
    (CVE-2026-67181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67181

medium Nessus 插件 ID 330486

版本 1.1