Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 4.6.0 之前 5.5.0 将客户端提供的 X-Forwarded-Prefix 标头预加到 [REQUEST_URI] 前面 $_SERVER，未进行任何受信任代理检查和未验证前缀值。攻击者可提供一个绝对 URL（例如 X-Forwarded-Prefix： https://evil.example），该 URL 会流入位置重定向标头、Set-Cookie 路径属性及自引用链接。这会在POST、未经身份验证的会话 cookie 路径属性控制以及自引用链接中毒之后，启用经身份验证的开放重定向;无法注入 CR/LF，因此不可能发生标头拆分/XSS。
    (CVE-2026-34959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34959

medium Nessus 插件 ID 340705

版本 1.1