CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1787751026公告中提及的漏洞的影响。

  - 在 libsoup 中发现一个缺陷。分块传输编码解析器对区块大小使用宽松的解析函数，以静默方式接受违反 RFC 9112 的输入，包括前导空白、加号前缀和结尾的无效字符。当 libsoup 在严格的前端代理背后运行时，此解析差异可被利用于走私 HTTP 请求。（CVE-2026-66338）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libsoup / libsoup-devel （CENTOS7：CLSA-2026：1787751026）

high Nessus 插件 ID 352853

未找到变更日志