Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Eventlet 是適用於 Python 的並行網路程式庫。 0.40.3版之前Eventlet WSGI 剖析器容易受到 HTTP 要求走私問題的影響這是因為不當處理 HTTP 結尾區段所導致。此弱點可讓攻擊者繞過前端安全性控制機制、對使用中的網站使用者發動目標式攻擊以及毒害 Web 快取。此問題已在 Eventlet 0.40.3 中藉由放置結尾的方式修補而這在 eventlet.wsgi 代理伺服器後的後端需要結尾時即為重大變更。因應措施為不使用 eventlet.wsgi 面對未受信任的用戶端。 (CVE-2025-58068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58068

medium Nessus Plugin ID 260936

版本 1.5