Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 的 HTTP::Daemon 6.17 之前版本允許透過 send_file() 插入作業系統命令。send_file() 使用 Perl 的 2-arg open() 開啟其字串引數。2-arg 形式解釋 magic 前置詞：'|cmd' 和 'cmd |' 會開啟通往子處理程序的管道，'> path' 和 '>> path' 則會開啟寫入或附加的路徑。傳遞給 send_file() 的不受信任輸入可以在程序處理程序 UID 上執行作業系統命令。讀取管道表單 ('cmd |') 也會將子程序 stdout 洩漏到 HTTP 回應內文中。寫入模式表單可以在攻擊者選擇的路徑上建立或截斷檔案。(CVE-2026-8450)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-8450

high Nessus Plugin ID 317090

版本 1.5