Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前9.48的 4.59 Mojolicious 版本將工作階段 CSRF 權杖的穩定表示形式公開給 BREACH 壓縮預言機。 _csrf_token 為每個會話產生並快取一個權杖，並在每次呼叫時傳回相同的值，_csrf_field將該值放在隱藏的「csrf_token」輸入中。當帶有令牌的回應也回應攻擊者控制的輸入並經過 gzip 壓縮時，所選值和產生的壓縮長度會形成 BREACH 預言機。能夠查詢它的攻擊者可以復原權杖並通過csrf_protect驗證。（CVE-2026-15747）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-15747

critical Nessus Plugin ID 326913

版本 1.1