Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gRPC-Go 是 gRPC 的 Go 語言實作。在之前 1.83.1，internal/xds/httpfilter/rbac/rbac.go 中的 xDS RBAC HTTP 篩選器不會在 normalizeHeaderMatcher 中小寫標頭比對器名稱，即使傳入的中繼資料索引鍵為小寫。因此，使用大小寫混合名稱 （例如 X-Role 或 User-Agent） 的 DENY 原則不相符且無法開啟，從而允許拒絕應拒絕的要求。相同的情況不相符允許 ：Scheme 或 Grpc-Status 規避 gRFC A41 驗證，並防止 Host 重寫為 ：authority。1.83.1 版已修正此問題。(CVE-2026-84303)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84303

medium Nessus Plugin ID 342303

版本 1.2

版本 1.1

版本 1.2 Sep 4, 2026, 7:34 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609040734
版本 1.1 Sep 2, 2026, 6:07 PM New Plugin Feed: 202609021807