因此，它受到 ALAS2023-2026-3145 公告中提及的一个漏洞影响。

    由于 CWE-841 未正确强制执行行为工作流错误，Squid 容易受到针对 HTTP/1.1 传输编码的请求走私攻击。

    此问题允许受信任的客户端在使用 HTTP/1.1 时执行 HTTP RequestSmuggling 攻击。
    绕过攻击者与 Squid 之间可能存在的安全机制。

    当 HTTP 缓存在受影响的 Squid 之前运行时，此请求走私攻击还允许攻击者使该 Web 缓存中毒并存储在任何 URL 中，以便将来发送给其他客户端的请求。（CVE-2026-61642）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：squid (ALAS2023-2026-3145)

high Nessus 插件 ID 351026

版本 1.1