AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1793288504公告中提及的漏洞的影响。

  - Libevent 是一个事件通知库。2.1.13低于 2.2.2-alpha 的 libevent 在 http.c 中存在两个 HTTP 解析漏洞。 evhttp_decode_uri_internal将百分号编码的 %00 字节解码为文本空字符，这可能导致下游 C 字符串操作截断路径并绕过在不同表示上执行的验证。 evhttp_header_is_valid_value 也接受包含回车符或换行符的标头值中过时的分行， 允许代理和 libevent 以不同方式解释标头并启用标头注入或访问控制绕过。版本和 2.2.2-alpha 中 2.1.13 已修复 CRLF 标头接受，但审查的修补程序并未明确修复 URI NUL 截断条件。（CVE-2026-63385）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libevent / libevent-devel / libevent-doc （ALMALINUX9.2：CLSA-2026：1793288504）

critical Nessus 插件 ID 373743