Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js HTTP 客户端中的一个缺陷可造成基于Node.js的转发代理的请求去同步化，这些转发代理从可见的“IncomingMessage”标头重建出站标头，同时将原始正文通过管道输送到重用的后端连接。Node.js可从“req.headers”、“req.rawHeaders”和“req.headersDistinct”中省略“maxHeadersCount”/“maxHeaderPairs”以外的标头，同时仍在内部将这些被忽略的标头用于 HTTP 消息帧。特别是，在请求正文仍在传递时，可对 userland 隐藏“Content-Length”。此漏洞影响所有受支持的版本系列：**Node.js 22**、
    **Node.js 24** 和 **Node.js 26**。（CVE-2026-58044）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58044

low Nessus 插件 ID 330992

版本 1.22