Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 HTTP 服务器处理程序向 HTTP/1 CONNECT 请求发送 2xx 响应并在不劫持连接的情况下返回时，服务器会错误地继续读取和服务连接中的请求。
    由于对 HTTP/1 CONNECT 的 2xx 响应会将连接转换为隧道，因此服务器不应将该连接视为继续包含 HTTP。这种不当行为的影响主要限于潜在的请求走私，其中中间代理将连接上的数据视为隧道，而服务器则将其视为 HTTP。（CVE-2026-94439）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-94439

high Nessus 插件 ID 364299

版本 1.8