Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Caddy 是默认使用 TLS 的可扩展服务器平台。在版本 2.11.3 和更早版本中，三个与配置相关的弱点会影响处理程序和占位符层。在 modules/caddyhttp/rewrite/rewrite.go 中，当重写 URI 以文字问号结尾时，Rewrite.Rewrite（） 可通过 buildQueryString 传递攻击者控制的替换字节以进行第二个占位符扩展，从而允许注入的环境或请求变量占位符泄露数据，并在注册文件提供程序时允许注入的文件占位符泄露可读的文件。此问题已在 2.11.4 版本中修复。(CVE-2026-77281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-77281

medium Nessus 插件 ID 348341

版本 1.1