Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：parseSetCookie 中的 undici cookie 剖析器透過 qsUnescape 對 cookie 值進行百分比解碼，將 %0D%0A、%00、%3B 和 %3D 等編碼序列轉換為其文字位元組對應項。RFC 6265 5.4 沒有指定任何解碼，瀏覽器也不解碼。剖析 Set-Cookie 標頭，然後將剖析值轉送至回應標頭的應用程式 （代理、中介軟體、SSR 架構） 容易受到 HTTP 回應標頭插入的影響：攻擊者控制的上游可以將任意 Set-Cookie、Location 或 Cache-Control 標頭注入應用程式的下游回應中，從而啟用工作階段固定、開放重新導向或快取中毒。受影響的應用程式是那些使用 undici 的 cookie 剖析 （parseSetCookie、parseCookie、getSetCookies） 並將剖析的 cookie 值轉送至回應標頭的應用程式。這是透過 PR #3789在 undici 7.0.0 中引入的。修補程式：升級至 undici v6.26.0、v7.28.0 或 v8.5.0。因應措施：如果無法立即升級，請勿將 parseSetCookie/parseCookie/getSetCookies 傳回的值直接轉送至回應標頭;首先清理值以去除或拒絕 CR、LF、NUL、; 和 = 位元組。（CVE-2026-9679）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-9679

medium Nessus Plugin ID 321572

版本 1.3