Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mitmproxy 是適用於滲透測試人員和軟體開發人員的具有 TLS 功能的互動式攔截 HTTP 代理，而 mitmweb 是 mitmproxy 的基於 Web 的介面。在 mitmproxy 12.2.1 及以下版本中，內建的 LDAP 代理驗證在查詢 LDAP 伺服器時無法正確清理使用者名稱。這允許惡意用戶端繞過驗證。只有搭配 LDAP 使用 proxyauth 選項的 mitmproxy 執行個體會受到影響。預設情況下未啟用此選項。此弱點已在 mitmproxy 12.2.2 及更高版本中修正。（CVE-2026-40606）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40606

medium Nessus Plugin ID 309096

版本 1.5