AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1787308423 公告中提及的弱點影響。

  - nghttp2 的 nghttpx 代理 1.69.0 轉發一個 HTTP/1.1 升級請求，該請求也將 Content-Length 標頭和內文帶到可重複使用的 keep-alive 後端連接上，在逐字傳遞 Content-Length 的同時重新添加 Upgrade 和 Connection 標頭。後端能夠以對攻擊者有利的方式解決產生的模棱兩可的訊息，從而啟用 HTTP 要求/回應走私和跨用戶端回應佇列中毒。
    (CVE-2026-58055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libnghttp2 / libnghttp2-devel / nghttp2 （ALMALINUX9.6：CLSA-2026：1787308423）

medium Nessus Plugin ID 351806

版本 1.1