Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是 Python 的 HTTP 客户端库。从 1.23 之前 2.7.0，通过 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 从低级 API 引发的跨源重定向仍然转发这些敏感标头。此漏洞已在 2.7.0 中修复。(CVE-2026-44431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - urllib3 是 Python 的 HTTP 用戶端程式庫。從 1.23 之前開始， 2.7.0透過 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 從低階 API 進行的跨來源重新導向仍會轉送這些敏感標頭。此弱點已在 2.7.0 中修正。(CVE-2026-44431)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - urllib3 は Python 用の HTTP クライアントライブラリです。1.23から2.7.0以前まで、ProxyManager.connection_from_url().urlopen(..., assert_same_host=False)を介して低レベルAPIから続くクロスオリジンリダイレクトは、これらの機密ヘッダーを転送します。この脆弱性は 2.7.0 で修正されました。(CVE-2026-44431)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2067-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-urllib3_1用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-44431:プロキシされた低レベルリダイレクトでオリジン間で機密ヘッダーが転送されることによる、機密情報の漏洩(bsc#1265267)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:2065-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-urllib3用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-44431:プロキシされた低レベルリダイレクトでオリジン間で機密ヘッダーが転送されることによる、機密情報の漏洩(bsc#1265267)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:2065-1 advisory.

    This update for python-urllib3 fixes the following issue

    - CVE-2026-44431: sensitive information disclosure due to sensitive headers being forwarded across origins     in proxied       low-level redirects (bsc#1265267).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:2119-1 advisory.

    This update for python-urllib3 fixes the following issue

    - CVE-2026-44431: sensitive information disclosure due to sensitive headers being forwarded across origins     in proxied       low-level redirects (bsc#1265267).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed     from the low-level API via ProxyManager.connection_from_url().urlopen(..., assert_same_host=False) still     forward these sensitive headers. This vulnerability is fixed in 2.7.0. (CVE-2026-44431)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:2067-1 advisory.

    This update for python-urllib3_1 fixes the following issue

    - CVE-2026-44431: sensitive information disclosure due to sensitive headers being forwarded across origins     in proxied       low-level redirects (bsc#1265267).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314735	Linux Distros 未修补的漏洞：CVE-2026-44431	Nessus	Misc.	2026/5/14	2026/5/29	high
314735	Linux Distros 未修補的弱點：CVE-2026-44431	Nessus	Misc.	2026/5/14	2026/5/29	high
314735	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44431	Nessus	Misc.	2026/5/14	2026/5/29	high
317657	SUSE SLED15/SLES15 セキュリティ更新: python-urllib3_1 (SUSE-SU-2026:2067-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
317725	SUSE SLES12 セキュリティ更新 : python-urllib3 (SUSE-SU-2026:2065-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
317725	SUSE SLES12 Security Update : python-urllib3 (SUSE-SU-2026:2065-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
318097	SUSE SLED15 / SLES15 Security Update : python-urllib3 (SUSE-SU-2026:2119-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	high
314735	Linux Distros Unpatched Vulnerability : CVE-2026-44431	Nessus	Misc.	2026/5/14	2026/5/29	high
317657	SUSE SLED15 / SLES15 Security Update : python-urllib3_1 (SUSE-SU-2026:2067-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high