Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP inets （httpc_response module） 中的敏感資料暴露弱點允許擷取內嵌敏感資料。httpc 用戶端會將 Authorization 和 Proxy-Authorization 要求標頭轉送至重新導向目標，而不檢查重新導向是否跨越來源邊界。
    httpc_response：redirect/2 透過僅更新標頭記錄的主機欄位來建構重新導向的請求;所有其他欄位 （包括授權和proxy_authorization） 都會逐字複製。重新導向目標主機絕不會與原始主機進行比較。autoredirect 預設為 true，因此這會影響所有未明確停用自動重新導向的 httpc 呼叫端。控制受害者透過 httpc 聯絡的伺服器的攻擊者可以發出跨來源 3xx 重新導向到他們也控制的伺服器。授權標頭 （包括透過 httpc_request：handle_user_info/2 從 URL 使用者資訊派生的基本認證） 會轉送至重新導向目標，以允許憑證遭竊取。這同樣適用於 Proxy-Authorization 標頭。此弱點與程式檔案 lib/inets/src/http_client/httpc_response.erl 相關聯。此問題會影響之前的 17.0 OTP28.5.0.2，並27.3.4.13對應於之前9.7.1的 和 9.3.2.69.6.2.2 的 inett5.10。29.0.2（CVE-2026-48856）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48856

high Nessus Plugin ID 320495

版本 1.1