Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是 Python 的 HTTP 客户端库。From 1.10.3 until 2.8.0，HTTPResponse.read_chunked 和 HTTPResponse.stream 方法可以分配不受限制的内存，因为流区块解析器缓冲区块大小字段，直到换行符或 EOF，没有长度限制。触发因素是恶意服务器返回 Transfer-Encoding： chunked，后跟非常长的字节运行，没有换行符。攻击机制是恶意 HTTP 服务器发送一条非常长的未结束区块大小行。影响是不受限制的内存分配可耗尽客户端进程。此问题已在 2.8.0 版本中修复。
    (CVE-2026-97689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97689

high Nessus 插件 ID 351338

版本 1.9