Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP inets httpd 中的路径对等漏洞允许未经认证的远程攻击者通过给请求路径加上额外的斜线来读取受mod_auth保护的目录中的文件。
    httpd_request：validate_uri/1 使用 uri_string：normalize/1 规范化请求 URI，可执行 RFC 3986 点段删除，但不会折叠空路径段，因此保留双斜线。
    mod_alias：real_name/3 将文档根与该 URI 进行串联，然后 mod_auth：secret_path/3 通过将配置的目录路径作为针对该目录的取消锚定正则表达式运行，来确定结果是否位于受保护的目录块中。双斜线会破坏 regex 需要的连续子字符串，因此请求被视为未受保护，不会发出任何认证质询，而 mod_get 会打开相同的路径，操作系统会折叠双斜线并返回受保护的文件。同一路径不匹配也会逃避 mod_security 中的每个路径统计。此问题影响来自 OTP 之前的 OTP 17.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0.629.0 的 ，对应于 之前 、 和 9.49.6.2.3之前 9.7.29.7 的 inets 。5.109.3.2.727.3.4.17 OTP 17.0之前的 OTP（对应于 INET 之前 5.10）是否受到影响尚不清楚。
    (CVE-2026-66835)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66835

high Nessus 插件 ID 342478

版本 1.1