Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ninenines 中的不当编码或输出转义漏洞 cowlib 允许通过 cow_link：link/1 中的非转义特殊字符走私链接标头指令。cowlib 中的 cow_link：do_link/1 会将目标 URI、rel 值和属性键直接插值到序列化的 Link： 标头值中，而不进行转义或标记语法验证。目标中的 > 字节过早关闭 URI 插槽，从而允许攻击者使用攻击者选择的 rel 指令附加更多链接条目。rel 中的 A 或 \ 转义引用字符串并打开新参数。任何字节（包括空格、=）和属性键中都会逐字发出。由于浏览器根据 Link： 指令（如 rel=preconnect、 和 rel=preloadrel=prerender）作用，攻击者若能影响通过 cow_link：link/1 往返解析已解析 Link 标头的应用程序中的这些字段，便可强制受害浏览器与受攻击者控制的源建立带外连接。此问题影响从 cowlib： 2.9.0 开始。（CVE-2026-43971）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43971

medium Nessus 插件 ID 338849

版本 1.1