Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wasmtime before36.0.18、before 49.0.048.0.649.0.3、before 未验证 wasmtime-wasi-http 中的 set-path-with-query 值是否为路径，因此当连接使用允许的颁发机构时，绝对格式 URL 会逐字写入为 HTTP/1.1 请求目标。 37.0.0 恶意访客可提供该颁发机构的转发代理或网关遵从的绝对 URL，到达内嵌器过滤策略不允许的主机。（CVE-2026-119130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119130

low Nessus 插件 ID 374041

版本 1.1