Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。低于 1.13.0， URI。uri.go 中的字符串将 CertFile、KeyFile、CACertFile 和 ServerName 值直接串联到 AMQPS 查询字符串中，而不是使用 url 将其编码为 URL 查询参数。值。如果应用程序接受包含 & 或等于分隔符的 TLS 资产路径，并且稍后使用 ParseURI 重新解析序列化的 URI，则嵌入的分隔符可创建或覆盖连接选项，包括 TLS 证书、密钥或 CA 文件的路径。这会损坏连接配置或选择非预期的本地加密资产。
    此问题已在 1.13.0 版本中修复。(CVE-2026-77404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-77404

high Nessus 插件 ID 348233

版本 1.4