Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 允許在先建立 'DefaultHttpRequest' 或 'DefaultFullHttpRequest' 然後透過 'setUri（）' 變更其 URI 時，繞過要求行驗證。建構函式會拒絕會中斷起始行的 CRLF 和空格字元，但 'setUri（）' 不會套用相同的驗證。然後，「HttpRequestEncoder」和「RtspEncoder」會逐字將 URI 寫入要求行。
    如果攻擊者控制的輸入達到「setUri（）」，則可進行 CRLF 插入和插入額外的 HTTP 或 RTSP 要求，進而導致 HTTP 端的 HTTP 要求走私或不同步，並在 RTSP 端造成要求插入。此問題已在 4.2.13.Final 和 4.1.133.Final 版中修正。
    (CVE-2026-41417)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-41417

medium Nessus Plugin ID 313062

版本 1.2