Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SWUpdate 在 mongoose_multipart.c 的多部分上傳解析器中包含一個整數下溢漏洞，允許未經認證的攻擊者透過發送帶有錯誤多部分邊界及受控 TCP 串流時序的精心設計的 HTTP POST 請求，導致阻斷服務。
    當緩衝區長度落在特定範圍內時，攻擊者可在 mg_http_multipart_continue_wait_for_chunk（） 函式中觸發整數下溢，導致越界堆積讀取，將資料寫入本地 IPC 套接字，超出分配的接收緩衝區。（CVE-2026-28525）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-28525

high Nessus Plugin ID 311702

版本 1.4