Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libevent 是一个事件通知库。低于 2.2.2-alpha 的版本 2.1.13 中，http.c 中的 libevent evhttp 解析器对重复的传输编码标头、逗号分隔的传输编码值以及分块框架中的裸换行符处理不一致。 evhttp_find_header只能选择第一个标头，evhttp_check_transfer_encoding_不存在，因此之前的整字符串比较无法识别以分块结尾的有效列表，并且evhttp_handle_chunked_read使用EVBUFFER_EOL_CRLF而非EVBUFFER_EOL_CRLF_STRICT， 接受裸 LF 区块终止符。如果 libevent 部署在以不同方式配置相同请求的代理后面，未经认证的远程攻击者可使请求边界不同步并走私第二个请求，进而可能绕过访问控制或使缓存中毒。此问题已在版本 2.1.13 和 2.2.2-alpha 中修复。（CVE-2026-63382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63382

critical Nessus 插件 ID 338643

版本 1.5