遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8379-1 公告中提及的多個弱點影響。

    據發現，urllib3 在 ProxyManager 中錯誤地處理了跨源重新導向。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-44431)

    據發現，urllib3 錯誤地處理了特製回應的解壓縮。遠端攻擊者可能會利用此問題導致 urllib3 耗用資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-44432)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：urllib3 漏洞（USN-8379-1）

high Nessus Plugin ID 318624

找不到依附元件

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：urllib3 漏洞 （USN-8379-1）

high Nessus Plugin ID 318624

找不到依附元件

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：urllib3 漏洞（USN-8379-1）