远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-55804 公告中提及的一个漏洞影响。

    [1.33.0-6.3]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1576：03 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS / 25.10 / 26.04 LTS 主机上安装的多个程序包受到 USN-8495-1 公告中提及的一个漏洞影响。

    已发现 nghttp2 nghttpx 代理未正确处理包含 Content-Length 标头和正文的 HTTP/1.1 升级请求。远程攻击者可能利用此问题对后端服务执行 HTTP 请求和响应走私攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：55804 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:55804 公告中提及的漏洞的影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2: nghttp2: HTTP 请求/响应走私和通过模糊的 HTTP/ 1.1 升级请求进行的响应队列中毒 (CVE-2026-58055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:54650 公告中提及的一个漏洞影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-54662 公告中提及的漏洞的影响。

    [1.43.0-6.2]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-54650 公告中提及的漏洞的影响。

    [1.68.0-3.2]
    - 修复通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：54650 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nghttp2 的 nghttpx 代理会通过将 1.69.0 同样带有 Content-Length 标头和正文的 HTTP/1.1 Upgrade 请求转发至可重用的持续活动后端连接，在逐字传递 Content-Length 的同时重新添加 Upgrade 和 Connection 标头。以对攻击者有利的方式解决所产生的模糊消息的后端会启用 HTTP 请求/响应走私和跨客户端响应队列中毒。
    (CVE-2026-58055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：54650 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1622：04 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:54662 公告中提及的一个漏洞影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2: nghttp2: HTTP 请求/响应走私和通过模糊的 HTTP/ 1.1 升级请求进行的响应队列中毒 (CVE-2026-58055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：54662 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：55804 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 nghttp2-1.43.0-8.el9 版本变更日志中提及的漏洞的影响。

  - nghttp2 的 nghttpx 代理会通过将 1.69.0 同样带有 Content-Length 标头和正文的 HTTP/1.1 Upgrade 请求转发至可重用的持续活动后端连接，在逐字传递 Content-Length 的同时重新添加 Upgrade 和 Connection 标头。以对攻击者有利的方式解决所产生的模糊消息的后端会启用 HTTP 请求/响应走私和跨客户端响应队列中毒。
    (CVE-2026-58055)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：54662 中提及的漏洞的影响。

    * nghttp2： nghttp2：通过模糊的 HTTP/1.1 升级请求造成的 HTTP 请求/响应走私和响应队列中毒 （CVE-2026-58055）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337879	Oracle Linux 8：nghttp2 (ELSA-2026-55804)	Nessus	Oracle Linux Local Security Checks	2026/8/19	2026/8/19	medium
338058	MiracleLinux 8：nghttp2-1.33.0-6.el8_10.3 （AXSA：2026-1576：03）	Nessus	Miracle Linux Local Security Checks	2026/8/19	2026/8/19	medium
325013	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：nghttp2 漏洞（USN-8495-1）	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/3	medium
337145	AlmaLinux 8：nghttp2 （ALSA-2026：55804）	Nessus	Alma Linux Local Security Checks	2026/8/18	2026/8/18	medium
337338	RHEL 8：nghttp2 (RHSA-2026:55804)	Nessus	Red Hat Local Security Checks	2026/8/18	2026/8/18	medium
335255	RHEL 10：nghttp2 （RHSA-2026:54650）	Nessus	Red Hat Local Security Checks	2026/8/13	2026/8/13	medium
335398	Oracle Linux 9：nghttp2 (ELSA-2026-54662)	Nessus	Oracle Linux Local Security Checks	2026/8/14	2026/8/14	medium
335399	Oracle Linux 10：nghttp2 （ELSA-2026-54650）	Nessus	Oracle Linux Local Security Checks	2026/8/14	2026/8/14	medium
335427	RockyLinux 10：nghttp2 （RLSA-2026：54650）	Nessus	Rocky Linux Local Security Checks	2026/8/14	2026/8/14	medium
323595	Linux Distros 未修补的漏洞：CVE-2026-58055	Nessus	Misc.	2026/6/28	2026/8/31	medium
335440	AlmaLinux 10：nghttp2 （ALSA-2026：54650）	Nessus	Alma Linux Local Security Checks	2026/8/14	2026/8/14	medium
339027	MiracleLinux 9：nghttp2-1.43.0-6.el9_8.2 （AXSA：2026-1622：04）	Nessus	Miracle Linux Local Security Checks	2026/8/23	2026/8/23	medium
335260	RHEL 9：nghttp2 (RHSA-2026:54662)	Nessus	Red Hat Local Security Checks	2026/8/13	2026/8/13	medium
335420	RockyLinux 9：nghttp2 （RLSA-2026：54662）	Nessus	Rocky Linux Local Security Checks	2026/8/14	2026/8/14	medium
337099	RockyLinux 8：nghttp2 （RLSA-2026：55804）	Nessus	Rocky Linux Local Security Checks	2026/8/18	2026/8/18	medium
337898	CentOS 9：nghttp2-1.43.0-8.el9	Nessus	CentOS Local Security Checks	2026/8/19	2026/8/19	medium
335444	AlmaLinux 9：nghttp2 （ALSA-2026：54662）	Nessus	Alma Linux Local Security Checks	2026/8/14	2026/8/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium