Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影響當應用程式將使用者控制的輸入傳遞至 client.request() 的升級選項時攻擊者可將 CRLF 序列 (\r\n) 插入至* 插入任意 HTTP 標頭 * 提前終止 HTTP 要求並將原始資料走私至非HTTP 服務 (Redis、Memcached、Elasticsearch) 此弱點之所以存在是因為 undici 直接將升級值寫入通訊端而未驗證無效的標頭字元 // lib/dispatcher/client-h1.js:1121 if (upgrade) { header += `connection:
    upgrade\r\nupgrade${upgrade}\r\n` } (CVE-2026-1527)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-1527

medium Nessus Plugin ID 302060

版本 1.4