Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTTPX2 是用于 Python 的下一代 HTTP 客户端。从 2.5.02.10.0until ，src/httpx2/httpx2/_sse.py 中的 HTTPX2 服务器发送事件解析器反复复制和重新扫描缓冲文本
    _SSELineDecoder.decode（） 当攻击者控制或遭到破坏的 SSE 端点将一条未终止的行拆分为多个响应区块时。此行为会影响 httpx2。Client.sse（） 和 httpx2。AsyncClient.sse（） 处理，并且总处理功量随行长度呈二次方增长，从而允许构建的流消耗过量 CPU 并阻断同步工作线程或异步事件循环。此问题已在 2.10.0 版本中修复。(CVE-2026-84378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-84378

medium Nessus 插件 ID 342559

版本 1.1