Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Netty 的 HTTP/2 堆栈中发现一个缺陷。由于验证不足，此漏洞允许远程攻击者将禁止的字符（如 NUL、换行符和回车符）注入 HTTP/2 标头字段值中。当这些值跨越 HTTP/2 到 HTTP/1.1 转换的边界时，就可能利用它们进行请求走私、标头注入或响应拆分。这可导致未经授权的访问、数据操纵或其他安全绕过。（CVE-2026-93579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93579

medium Nessus 插件 ID 348620

版本 1.1