Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是用于 Node.js 的无依存关系 RFC 3986 URI 解析器，供 Fastify 和 ajv 使用。在之前 2.4.7的版本中，从 到 到 3.0.03.1.7和 从 4.0.0 到 4.1.4，fast-uri 在对主机进行百分比解码之前将主机折叠成小写，因此百分比编码的大写八位字节（例如 %41）解码为永远不会折叠的文字 A。对于方案相关的引用（如 //host）没有方案，因此通常会修复此问题的主机规范化不会运行，并且在同一主机上解析、规范化和等于然后不同意。对 fast-uri 输出做出区分大小写的主机决策的应用程序（例如比较已解析主机或使用相等的主机允许列表或拒绝列表）可通过以百分比编码的大写八进制数通过检查，并且由于主机名在 DNS 和 HTTP 中不区分大小写，因此逃避拼写仍会到达检查要进行门控的主机。fast-uri 2.4.7、 3.1.8和 4.1.5中已修复该问题，用户应升级到这些版本中的其中一个或更高版本。作为变通方案，可以在任何允许列表或拒绝列表决策之前，将已解析的主机变成小写，不区分大小写地比较主机。
    (CVE-2026-86472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-86472

medium Nessus 插件 ID 345880

版本 1.1