Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - daphne before 4.2.2 會從 Twisted 的剖析標頭重建原始 HTTP 要求，並將其饋送至 autobahn 以進行 WebSocket 交握處理。Twisted 不會將 \x0b、\x0c、\x1c、\x1d、\x1e 或 \x85 視為標頭行分隔符號，但 autobahn 會將標頭值解碼為 str 並呼叫 splitlines（）。攻擊者可以利用此剖析器差異，將額外的標頭插入傳遞給應用程式的 ASGI 範圍。
    Daphne 現在會拒絕任何標頭值中包含這些位元組的要求，並具有 400 回應。（CVE-2026-44546）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44546

medium Nessus Plugin ID 318549

版本 1.1