Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wasmtime before 36.0.18、 37.0.0 before 48.0.6及 49.0.0 before 49.0.3 不會驗證 wasmtime-wasi-http 中的 set-path-with-query 值是否為路徑，因此當連線使用容許的授權單位時，會逐字寫入絕對格式 URL 作為 HTTP/1.1 要求目標。惡意客體可提供該授權單位的轉送 Proxy 或閘道所接受的絕對 URL，進而到達內嵌器篩選原則不允許的主機。（CVE-2026-119130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-119130

low Nessus Plugin ID 374041

版本 1.1