AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787308423公告中提及的漏洞的影响。

  - nghttp2 的 nghttpx 代理会通过将 1.69.0 同样带有 Content-Length 标头和正文的 HTTP/1.1 Upgrade 请求转发至可重用的持续活动后端连接，在逐字传递 Content-Length 的同时重新添加 Upgrade 和 Connection 标头。以对攻击者有利的方式解决所产生的模糊消息的后端会启用 HTTP 请求/响应走私和跨客户端响应队列中毒。
    (CVE-2026-58055)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libnghttp2 / libnghttp2-devel / nghttp2 （ALMALINUX9.6：CLSA-2026：1787308423）

medium Nessus 插件 ID 351806

版本 1.1