AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1776682775公告中提及的漏洞的影响。

  - 在 libsoup 中发现一个缺陷。通过已配置的 HTTP 代理建立 HTTPS 隧道时，敏感会话 Cookie 会在初始 HTTP CONNECT 请求内以明文方式传输。网络定位的攻击者或恶意 HTTP 代理可拦截这些 cookie，从而导致潜在的会话劫持或用户冒充。（CVE-2026-5119）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.6：CLSA-2026：1776682775）

high Nessus 插件 ID 353097

未找到变更日志