Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 http.傳輸會傳送具有非空白 Request.Body 的 HTTP/1 CONNECT 要求，它會將本文直接寫入連線，而不會在要求標頭之後建構。如果伺服器以非 2xx 保持連線回應拒絕 CONNECT 要求，則傳輸會將連線傳回閒置儲存區。因為 CONNECT 要求沒有要求內文，所以伺服器可能會將尾端內文位元組解譯為連線上的後續管線 HTTP/1.1 要求，讓集區連線不同步，並導致下一個重複使用它的呼叫端讀取插入要求的回應。在反向 Proxy （包括 httputil.ReverseProxy） 透過共用傳輸轉送 CONNECT 要求，這可能會導致跨使用者回應中毒。（CVE-2026-56866）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-56866

high Nessus Plugin ID 364309

版本 1.12