Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - follow-redirects 是一個Node.js HTTP和自動跟隨重新導向的HTTPS用戶端包裝函式。From 1.16.0 until 1.16.1，escapeRegex 會在 sensitiveHeaders 中保留有效的標頭名稱中繼字元未逸出。
    當應用程式宣告名稱包含 ^ 或 |並遵循跨來源或 HTTPS 到 HTTP 重新導向，未逸出的規則運算式中繼字元會阻止產生的篩選器與宣告的標頭名稱相符，並將憑證標頭轉送至攻擊者控制的重新導向目標。1.16.1 版已修正此問題。(CVE-2026-111755)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-111755

high Nessus Plugin ID 367759

版本 1.1