Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SOCKS 代理模式下配置时，stunnel 5.79 及更低版本中存在一个服务器端请求伪造 （SSRF） 绕过漏洞。此缺陷允许客户端通过使用 IPv4 映射的 IPv6 地址（例如 ：：ffff：127.0.0.1）或不明地址 （0.0.0.0：:)绕过预期的 localhost 限制，从而能够访问 stunnel 主机上不应通过网络访问的仅环回服务。
    (CVE-2026-70367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-70367

medium Nessus 插件 ID 331947

版本 1.3