Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - undici 的快取攔截器不會處理其快取路徑中任何位置的 Set-Cookie 回應標頭，因此它既不會拒絕儲存也不會剝離該標頭。在預設的共用快取模式中，會儲存帶有 Set-Cookie 標頭的可快取回應，例如標有 public 和 max-age 指示詞的回應，然後重新提供給符合相同快取金鑰的後續呼叫端。因此，一個呼叫端的 Cookie 會洩漏給不同的呼叫端，而不受信任的伺服器可能會將 Cookie 插入提供給所有後續呼叫端的快取回應中。這違反了共用快取不得儲存 Cookie 的要求。這會影響從 到 7.29.1 和從 8.10.28.0.0 到 的 undici 版本7.0.0。
    使用者應升級至 undici 7.29.1 或 8.10.2.（CVE-2026-84933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-84933

medium Nessus Plugin ID 342942

版本 1.1