There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in libsoup, a library used by applications to send network requests. This vulnerability
    occurs because libsoup does not properly validate hostnames, allowing special characters to be injected
    into HTTP headers. A remote attacker could exploit this to perform HTTP smuggling, where they can send
    hidden, malicious requests alongside legitimate ones. In certain situations, this could lead to Server-
    Side Request Forgery (SSRF), enabling an attacker to force the server to make unauthorized requests to
    other internal or external systems. The impact is low, as SoupServer is not actually used in internet
    infrastructure. (CVE-2026-3632)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在应用程序用来发送网络请求的库 libsoup 中发现一个缺陷。发生此漏洞的原因是 libsoup 未正确验证主机名从而允许将特殊字符注入 HTTP 标头。远程攻击者可以利用此问题执行 HTTP 走私他们可以在发送合法请求的同时发送隐藏的恶意请求。在某些情况下这可导致服务器端请求伪造 (SSRF) 从而使攻击者能够强制服务器向其他内部或外部系统发出未经授权的请求。影响轻微因为互联网基础设施中实际并未使用 SoupServer。 (CVE-2026-3632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在應用程式用來傳送網路要求的程式庫 libsoup 中發現一個瑕疵。發生此弱點的原因是 libsoup 未正確驗證主機名稱進而允許特殊字元插入 HTTP 標頭。遠端攻擊者可惡意利用此弱點來執行 HTTP 走私攻擊他們可以在傳送合法要求的同時傳送隱藏的惡意要求。在某些情況下這可能導致伺服器端要求偽造 (SSRF)讓攻擊者能夠強制伺服器對其他內部或外部系統提出未經授權的要求。影響輕微因為 Internet 基礎結構中並未實際使用 SoupServer。 (CVE-2026-3632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ネットワークリクエストを送信するためにアプリケーションで使用されるライブラリである libsoup に、欠陥が見つかりました。この脆弱性は、libsoupがホスト名を適切に検証しないために発生し、HTTPヘッダーに特殊文字を挿入する可能性があります。リモートの攻撃者がこれを悪用して、HTTPスマグリングを実行し、隠れた悪意のあるリクエストを正当なリクエストとともに送信する可能性があります。特定の状況では、これがサーバーサイドリクエストフォージェリSSRFにつながり、攻撃者がサーバーに他の内部または外部システムへの認証されていないリクエストを行うように強制する可能性があります。SoupServer がインターネットインフラで実際に使用されないため、影響は低いです。CVE-2026-3632

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libsoup, a library used by applications to send network requests. This vulnerability     occurs because libsoup does not properly validate hostnames, allowing special characters to be injected     into HTTP headers. A remote attacker could exploit this to perform HTTP smuggling, where they can send     hidden, malicious requests alongside legitimate ones. In certain situations, this could lead to Server-     Side Request Forgery (SSRF), enabling an attacker to force the server to make unauthorized requests to     other internal or external systems. The impact is low, as SoupServer is not actually used in internet     infrastructure. (CVE-2026-3632)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
462534	Echo: libsoup3: security update to 3.6.6-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
462534	Echo: libsoup3: security update to 3.6.6-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
301505	Linux Distros 未修补的漏洞：CVE-2026-3632	Nessus	Misc.	2026/3/9	2026/9/2	medium
301505	Linux Distros 未修補的弱點：CVE-2026-3632	Nessus	Misc.	2026/3/9	2026/9/2	medium
301505	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3632	Nessus	Misc.	2026/3/9	2026/9/2	medium
301505	Linux Distros Unpatched Vulnerability : CVE-2026-3632	Nessus	Misc.	2026/3/9	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium