Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Starlette 是一個輕量級的 ASGI 框架/工具包。在版本 1.0.1之前，HTTP 'Host' 要求標頭在用來重建 'request.url' 之前並未經過驗證。由於路由演算法依賴原始 HTTP 路徑，而 'request.url' 是從 'Host' 標頭重建，因此格式錯誤的標頭可能會使 'request.url.path' 與實際請求的路徑不同。因此，可以繞過根據 'request.url' （而不是原始 'scope' 路徑） 套用安全性限制的中介軟體和端點。使用者應升級至大於或等於 version 1.0.1的版本，這會在建構 'request.url' 時，根據 RFC 9112 3.2 / RFC 3986 3.2.2 的文法驗證 'Host' 標頭，並針對格式錯誤的值回復至 'scope[server]'。（CVE-2026-48710）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-48710

medium Nessus Plugin ID 316593

版本 1.8