Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.36 的 URI 版本对于 Perl，通过 nameprep 中缺少规范化，将非 NFC 主机名编码为非标准的 punycode 标签。nameprep 将每个主机标签小写，但不会执行 Unicode 规范化。IDNA 要求在编码之前将标签规范化为形式 C （RFC 5891），因此尚未在 NFC 中的标签被编码为与其规范化形式不同的 A 标签。从预编写的梵文序列 U+0958 U+093E 构建的标签在未进行规范化的情况下编码为 xn--72b5c，但在 NFC 规范化后编码为 xn--11b2fg，并且 xn--72b5c 不会往返回原始标签。从构建自不受信任输入的 URI 读取 host（） 并将其用于安全决策（允许或拒绝列表、SSRF 过滤器、重复数据删除、缓存密钥）的任何调用方都会看到非标准标签，而获取相同 URL 的客户端会解析 NFC 表单，因此检查和提取可能对主机存在分歧。
    (CVE-2026-19953)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19953

medium Nessus 插件 ID 339506

版本 1.6