Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tiny-http through 0.12.0 包含一個 HTTP 要求走私弱點，允許遠端攻擊者透過傳送具有任何值（包括非區塊編碼）的 Transfer-Encoding 標頭來使要求框架不同步，這會導致程式庫無條件地套用區塊解碼並捨棄 Content-Length。
    攻擊者可以利用 tiny_http 的不當 Transfer-Encoding 剖析與正確實作的前端 Proxy 之間的差異，產生單一位元組資料流的兩種不同解譯，進而啟用要求走私，此外還可以傳送具有非區塊 Transfer-Encoding 值的非區塊內文，以造成內文讀取失敗，從而綁定連線並耗用工作執行緒，而不會向用戶端發出錯誤訊號。（CVE-2026-66752）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tiny-http through 0.12.0 包含一个 HTTP 请求走私漏洞，允许远程攻击者通过发送包含任何值（包括非分块编码）的传输编码标头来使请求成帧去同步，这可造成库无条件地应用区块解码并丢弃 Content-Length。
    攻击者可利用 tiny_http 的不当传输编码解析与正确实现的前端代理之间的差异来产生单字节流的两种不同解释，从而实现请求走私，此外还可以发送具有非分块传输编码值的非分块正文，从而造成占用连接和消耗工作线程的失败正文读取，而不会向客户端发出错误信号。（CVE-2026-66752）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.12.0 までの tiny-http には、HTTP リクエストスマグリング脆弱性があります。これにより、リモートの攻撃者が、任意の値を持つ Transfer-Encoding ヘッダーを送信することで、非チャンクコーディングを含むリクエストフレーミングを非同期化することが可能です。これにより、ライブラリが無条件でチャンクデコーディングを適用し、Content-Length を破棄します。
    攻撃者が、tiny_httpの不適切なTransfer-Encoding解析と正しく実装されたフロントエンドプロキシの間の不一致を悪用して、単一バイトストリームの2つの異なる解釈を作り出し、リクエストのスマグリングを可能にします。さらに、チャンクされていない本文をチャンクされていないTransfer-Encodingの値と共に送信することで、クライアントにエラーを通知することなく、接続を結び付け、ワーカースレッドを消費する、失敗した本文読み取りを引き起こす可能性があります。(CVE-2026-66752)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tiny-http through 0.12.0 contains an HTTP request smuggling vulnerability that allows remote attackers to     desynchronize request framing by sending a Transfer-Encoding header with any value, including non-chunked     codings, which causes the library to unconditionally apply chunk-decoding and discard Content-Length.
    Attackers can exploit the discrepancy between tiny_http's improper Transfer-Encoding parsing and a     correctly-implemented front-end proxy to produce two distinct interpretations of a single byte stream,     enabling request smuggling, and can additionally send non-chunked bodies with non-chunked Transfer-     Encoding values to cause failed body reads that tie up connections and consume worker threads without     signaling errors to clients. (CVE-2026-66752)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330482	Linux Distros 未修補弱點：CVE-2026-66752	Nessus	Misc.	2026/7/29	2026/8/12	medium
330482	Linux Distros 未修补的漏洞：CVE-2026-66752	Nessus	Misc.	2026/7/29	2026/8/12	medium
330482	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66752	Nessus	Misc.	2026/7/29	2026/8/12	medium
330482	Linux Distros Unpatched Vulnerability : CVE-2026-66752	Nessus	Misc.	2026/7/29	2026/8/12	medium

检测

插件搜索

medium

medium

medium

medium