因此，它會受到 ALAS2023-2026-1764 公告中提及的一個弱點影響。

    LWP：：UserAgent 版本 6.83 之前，用於跨來源重新導向時的 Perl 洩漏授權和 Proxy-Authorization 標頭。

    在 3xx 回應中，重新導向處理常式在發出後續要求之前只會移除 Host 和 Cookie。
    呼叫端提供的 Authorization 和 Proxy-Authorization 標頭會以不變方式傳送至重新導向目標，包括跨配置、主機或埠變更。

    因此，重新導向至攻擊者控制的主機會將呼叫端的憑證洩露給該主機。
    (CVE-2026-8368)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：perl-libwww-perl、perl-libwww-perl-tests （ALAS2023-2026-1764）

medium Nessus Plugin ID 319802

找不到依附元件