Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mitmproxy 是一款支援 TLS 攔截 HTTP Proxy 的滲透測試人員和軟體開發人員而 mitmweb 則是適用於 mitmproxy 的 Web 型介面。在 mitmproxy 12.2.1 及以下版本中查詢 LDAP 伺服器時內建的 LDAP Proxy 驗證未正確清理使用者名稱。這會允許惡意用戶端繞過驗證。只有搭配 LDAP 使用 proxyauth 選項的 mitmproxy 執行個體會受到影響。此選項預設為不啟用。此弱點已在 mitmproxy 12.2.2 和以上版本中修正。 (CVE-2026-40606)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40606

medium Nessus Plugin ID 309096

版本 1.1