Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - urllib3 是 Python 的 HTTP 用戶端函式庫。urllib3 的串流 API 設計用於高效處理大型 HTTP 回應，透過分段讀取內容，而非一次將整個回應內容載入記憶體。urllib3 可以根據 HTTP 的「Content-Encoding」標頭（例如 'gzip'、'deflate'、'br' 或 'zstd'）執行解碼或解壓縮。使用串流 API 時，函式庫僅解壓縮必要的位元組，允許部分內容消費。從版本 1.22 開始且版本之前 2.6.3，對於 HTTP 重定向回應，函式庫會讀取整個回應主體，以消耗連線並不必要地解壓內容。這種解壓縮甚至在呼叫任何讀取方法之前就已發生，且設定的讀取限制並未限制解壓縮資料的數量。因此，沒有防範減壓炸彈的防護措施。惡意伺服器可能會利用此漏洞，觸發用戶端過度的資源消耗。當應用程式和函式庫從不受信任來源串流內容時，會受到影響，當它們沒有停用重定向時，會設定為「preload_content=False」。使用者應至少升級至 urllib3 v2.6.3，該版本中函式庫不會在「preload_content=False」時解碼重定向回應的內容。若無法立即升級，請透過設定「redirect=False」來停用對不受信任來源的重定向請求。（CVE-2026-21441）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21441

high Nessus Plugin ID 282456

版本 1.20