Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mongoose 是一個嵌入式 Web 伺服器和網路庫。原始版本 7.22，未經驗證的遠端攻擊者可以傳送同時包含 Content-Length 和 Transfer-Encoding： chunked 的 HTTP 要求。src/http.c 中 mg_http_parse（） 和 http_cb（） 路徑中的 cl_count 和 te_count 檢查接受標頭並優先處理區塊編碼，而偏好 Content-Length 的反向 Proxy 可以使用不同的請求邊界。此 CL.TE 取消同步化可以插入存取或修改另一個使用者環境定義中資源的要求。7.22 版已修正此問題。(CVE-2026-73257)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73257

critical Nessus Plugin ID 338634

版本 1.3