Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 Starlet 版本 0.31 允許透過不當標頭優先順序進行 HTTP 請求走私。
    Starlet 錯誤地將內容長度置於傳輸編碼之上：當 HTTP 請求中同時出現兩個標頭時，分塊。根據 RFC 7230 3.3.3，傳輸編碼必須優先。攻擊者可能會利用此漏洞，透過前端反向代理偷運惡意 HTTP 請求。（CVE-2026-40561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40561

medium Nessus Plugin ID 311809

版本 1.1