Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTPX2 是 Python 的下一代 HTTP 用戶端。在之前 2.12.0，src/httpx2/httpx2/_decoders.py 中的 HTTPX2 內容解碼器會在 iter_bytes（） 或 aiter_bytes（） 向應用程式產生有界片段之前，將每個 gzip、deflate、br 或 zstd 網路區塊完全膨脹。一個 64 KiB 的壓縮區塊可以在一個中間配置中擴展到大約 64 MiB，因此即使應用程式串流回應，攻擊者控制或遭入侵的伺服器也可能會造成嚴重的記憶體壓力或記憶體不足的處理程序終止。2.12.0 版已修正此問題。(CVE-2026-84382)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84382

high Nessus Plugin ID 342561

版本 1.1