AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1793281224 公告中所述弱點的影響。

  - Squid 是一種用於 Web 的快取代理伺服器。從 3.3.0.1 之前到之前 7.6，由於行為工作流程錯誤的不當執行，Squid 容易受到針對 HTTP/1.1 Transfer-Encoding 的請求走私攻擊。HTTP 標頭剖析 （'src/HttpHeader.cc'） 接受裸露的「Transfer-Encoding：」身分識別形式，這是 HTTP 規格禁止的，因為任何傳輸編碼都必須包裝在區塊編碼中。此問題允許受信任的用戶端在使用 HTTP/1.1 時執行 HTTP 要求走私攻擊，繞過攻擊者和 Squid 之間可能存在的安全機制。當受影響的 Squid 之前有 HTTP 快取在運作時，此要求走私攻擊還允許攻擊者毒害該 Web 快取，並將任意惡意內容儲存在任何 URL 上，以便傳送給其他用戶端的未來要求。7.6 版已修正此問題。(CVE-2026-61642)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：squid （ALMALINUX9.6：CLSA-2026：1793281224）

high Nessus Plugin ID 373741

版本 1.1