Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTTP 標頭中 CRLF 序列的不當無效化 （「HTTP 要求/回應分割」） 九個弱點 cowlib 允許透過結構化欄位字串值中的非 VCHAR 位元組進行 HTTP 回應分割。cowlib 中的 cow_http_struct_hd：escape_string/2 僅轉義 \ 和 ，逐字傳遞所有其他位元組。這會造成編碼器/解碼器不對稱：相符的剖析器僅接受可列印的 ASCII（0x200x7E，不包括和 \），但編碼器會發出任何位元組，包括 CR 和 LF。透過攻擊者控制的輸入 cow_http_struct_hd：item/1 （或更高層級的包裝函式，例如 cow_http_hd：wt_protocol/1） 建置結構化HTTP標頭的應用程式，可能已 \r\n 插入序列化標頭值中。一旦進入網路，注入的 CRLF 就會終止目前標頭，並且任何後續位元組都會被解譯為新標頭，從而啟用 HTTP 回應分割。此問題會影響 cowlib：從現在開始 2.9.0 。（CVE-2026-43966）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43966

medium Nessus Plugin ID 320977

版本 1.6