AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776681849 公告中提及的弱點影響。

  - 在 libsoup 中發現缺陷。透過已設定的 HTTP Proxy 建立 HTTPS 通道時，敏感工作階段 Cookie 會在初始 HTTP CONNECT 要求內以純文字形式傳輸。網路定位的攻擊者或惡意 HTTP 代理可以攔截這些 cookie，從而導致潛在的工作階段劫持或使用者模擬。（CVE-2026-5119）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libsoup / libsoup-devel / libsoup-doc （ALMALINUX9.2：CLSA-2026：1776681849）

high Nessus Plugin ID 352677

找不到變更記錄