Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTPX2 是用于 Python 的下一代 HTTP 客户端。在之前 2.11.0，src/httpx2/httpx2/_multipart.py 中的 FileField.render_headers（） 直接将攻击者控制的 content_type 值和自定义标头从 files= three-element （filename， content， content_type） 元组和 files= four-element （filename， content， content_type， headers） 元组插入到 multipart/form-data 部分标头中，而无需验证标头名称或值。CR 或 LF 字符可终止部分标头、注入其他部分标头或提早结束部分标头块，从而允许下游多部分解析器将攻击者提供的行视为真正标头，并可能更改部分语义或绕过基于标头的检查。此问题已在 2.11.0 版本中修复。(CVE-2026-84379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-84379

medium Nessus 插件 ID 342525

版本 1.3