Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Libevent 是一個事件通知庫。在 2.2.2-alpha 之前，libevent 處理程序會 2.1.13 透過 evhttp_read_trailer 對 http.c 中的HTTP預告片進行分塊處理，並將它們合併到要求標頭中。此修正引入了evhttp_parse_headers_impl_和臨時預告片標頭清單。未經身份驗證的遠端攻擊者可以在預告片中放置安全敏感欄位，以便上游 Proxy 和 libevent 應用程式解譯不同的有效標頭，從而啟用標頭走私、授權繞過、Proxy 標頭欺騙或快取中毒。此修正程式會將預告片剖析為暫存標頭清單並捨棄它們，而不是將它們合併到 req->input_headers。此問題已在 2.2.2-alpha 版 2.1.13 中修正。（CVE-2026-63379）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63379

medium Nessus Plugin ID 338645

版本 1.2