Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTPX2 是 Python 的下一代 HTTP 用戶端。在之前 2.11.0，src/httpx2/httpx2/_models.py 中的 Request._prepare（） 可以將內文衍生的 Content-Length 標頭新增至已包含呼叫端提供的 Transfer-Encoding 標頭的要求，因為其 setdefault（） 處理會獨立檢查每個預設標頭，而不是將兩個框架標頭視為互斥的。因此，固定大小的位元組、JSON、表單和已知長度的多部分主體可以透過 HTTP/1.1 使用兩個標頭進行序列化，當下游中介對哪個框架標頭優先存在分歧時，允許請求走私或連線不同步。2.11.0 版已修正此問題。
    (CVE-2026-84380)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84380

medium Nessus Plugin ID 342524

版本 1.3