Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protocol-http1 提供 HTTP/1 通訊協定的低階實作。RFC 9112 區段 7.1 定義區塊大小、區塊資料和區塊延伸模組的格式。Content-Length 標頭的值應為 0-9 位數字的字串區塊大小應為十六進位數字的字串且應使用 CRLF 從區塊資料分割而區塊延伸模組不應包含任何隱藏字元。不過Falcon 在不遵守對應 RFC 時有下列行為接受具有「+」前置詞的 Content-Length 標頭值接受以「0x」前置詞以十六進位寫入的 Content-Length 標頭值接受前置詞為「0x」和「+」區塊大小並接受區塊延伸模組中的 LF。當透過多個 HTTP 剖析器轉送時此行為可導致不同步進而可能導致 HTTP 要求走私和繞過防火牆。此問題已在 `protocol-http1` v0.15.1 中修正。目前尚無已知的因應措施。
    (CVE-2023-38697)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-38697

medium Nessus Plugin ID 251221

版本 1.5