Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 4.1.2之前的 ， 3.1.5，並且 2.4.4 需要文字雙正斜線來識別 URI 權限，因此使用反斜杠型介紹子來代替它的參照 （反斜杠反斜杠、正斜線反斜杠或反斜杠正斜線） 會在沒有權限的情況下剖析並折疊到路徑中。
    Node 的原生 WHATWG URL 剖析器會將反斜線視為可與特殊方案的正斜線互換，因此兩個剖析器會從相同的輸入中擷取不同的主機。在將相同的 URL 傳遞至 Node 的 URL 或擷取消費者之前，使用快速 uri 來強制執行基於主機的策略 （例如允許清單、SSRF 篩選或重新導向驗證） 的應用程式可能會被引導至非預期的主機。升級至 fast-uri 4.1.2、 3.1.5或 2.4.4。（CVE-2026-18446）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18446

high Nessus Plugin ID 331478

版本 1.7