Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libsoup 的 （版本：libsoup 3.0 至 3.7.0） HTTP/2 連線追蹤架構中發現堆積緩衝區過度讀取弱點。當程式庫處理 HTTP/2 GOAWAY 框架時，它會假設資料流是安全的 NUL 終止 C 字串，從而不正確地處理其他偵錯資料承載。
    由於剖析器在讀取此資料之前缺少嚴格的長度邊界驗證，因此未經驗證的遠端攻擊者可能會故意傳送格式錯誤的 GOAWAY 框架，而缺少適當的空分隔符號。這會導致程式庫讀取超過已配置緩衝區的結尾，觸發應用程式當機，進而導致拒絕服務 （DoS），或可能暴露記憶體內容片段。
    (CVE-2026-15712)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-15712

medium Nessus Plugin ID 326907

版本 1.4