Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - secure_headers 管理具有許多安全預設值的安全標頭的應用。在之前 7.3.0，secure_headers 會透過使用 ; 分隔符號拼接指令來建置 Content-Security-Policy 值，並build_sandbox_list_directive、build_media_type_list_directive和 build_report_to_directive 插入呼叫端提供的字串，而不使用清理 ;、 \r或 \n。當不受信任的輸入到達 ：sandbox、:p lugin_types 或 ：report_to 的 SecureHeaders.override_content_security_policy_directives 或附加 API 時，攻擊者可以在合法的 script-src 之前插入 CSP 指令 （例如 script-src 'unsafe-inline' *），透過這些接收或 CSP 報告洩漏啟用 XSS 連線能力。7.3.0 版已修正此問題。(CVE-2026-54163)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54163

medium Nessus Plugin ID 327783

版本 1.1