AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793288504 公告中提及的弱點影響。

  - Libevent 是一個事件通知庫。在 和 2.2.2-alpha 之前 2.1.13 ，libevent 在 http.c 中有兩個HTTP剖析弱點，evhttp_decode_uri_internal將百分比編碼的 %00 位元組解碼為文字 NUL 字元，這可能會導致下游 C 字串作業截斷路徑並繞過在不同表示法上執行的驗證。 evhttp_header_is_valid_value 也接受包含歸位字元或換行字元的標頭值中過時的折行， 允許 Proxy 和 libEvent 以不同的方式解譯標頭，並啟用標頭插入或存取控制繞過。CRLF 標頭接受在 2.2.2-alpha 版本 2.1.13 中已修正，但審查的修補程式並未明確修復 URI NUL 截斷條件。（CVE-2026-63385）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libevent / libevent-devel / libevent-doc （ALMALINUX9.2：CLSA-2026：1793288504）

critical Nessus Plugin ID 373743