Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。從 4.5.2 開始， 4.14.0當 Coturn 啟動 --acme-redirect <URL> 並公開純文字 TCP 接聽程式時，未經身份驗證的遠端用戶端可以傳送單一普通 HTTP GET 要求，並接收 301 回應，其 Location 標頭包含最多 ~870 位元組的相鄰進程堆記憶體。洩漏區域是回收的網路接收緩衝區，可重複使用而不會歸零，因此在忙碌的伺服器上，它可以包含來自其他用戶端要求的資料 （TURN 憑證、OAuth 權杖、轉送的承載）。根本原因是已簽名未簽名的轉換。
    4.15.0 版已修正此問題。(CVE-2026-62959)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62959

high Nessus Plugin ID 331581

版本 1.1