遠端主機上安裝的 perl-libwww-perl 版本早於 6.05-2。因此，它會受到 ALAS2-2026-3325 公告中提及的一個弱點影響。

    LWP：：UserAgent 版本 6.83 之前，用於跨來源重新導向時的 Perl 洩漏授權和 Proxy-Authorization 標頭。

    在 3xx 回應中，重新導向處理常式在發出後續要求之前只會移除 Host 和 Cookie。
    呼叫端提供的 Authorization 和 Proxy-Authorization 標頭會以不變方式傳送至重新導向目標，包括跨配置、主機或埠變更。

    因此，重新導向至攻擊者控制的主機會將呼叫端的憑證洩露給該主機。
    (CVE-2026-8368)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： perl-libwww-perl， --advisory ALAS2-2026-3325 （ALAS-2026-3325）

medium Nessus Plugin ID 319853

找不到依附元件