There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When http.Transport sends an HTTP/1 CONNECT request with a non-empty Request.Body, it writes the body
    directly to the connection without framing after the request headers. If the server rejects the CONNECT
    request with a non-2xx keep-alive response, Transport returns the connection to the idle pool. Because
    CONNECT requests do not have a request body, the server may interpret the trailing body bytes as a
    subsequent pipelined HTTP/1.1 request on the connection, leaving the pooled connection desynchronized and
    causing the next caller that reuses it to read the response to the injected request. In reverse proxies
    (including httputil.ReverseProxy) that forward CONNECT requests through a shared Transport, this can lead
    to cross-user response poisoning. (CVE-2026-56866)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 http.傳輸會傳送具有非空白 Request.Body 的 HTTP/1 CONNECT 要求，它會將本文直接寫入連線，而不會在要求標頭之後建構。如果伺服器以非 2xx 保持連線回應拒絕 CONNECT 要求，則傳輸會將連線傳回閒置儲存區。因為 CONNECT 要求沒有要求內文，所以伺服器可能會將尾端內文位元組解譯為連線上的後續管線 HTTP/1.1 要求，讓集區連線不同步，並導致下一個重複使用它的呼叫端讀取插入要求的回應。在反向 Proxy （包括 httputil.ReverseProxy） 透過共用傳輸轉送 CONNECT 要求，這可能會導致跨使用者回應中毒。（CVE-2026-56866）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 http.传输发送包含非空 Request.Body 的 HTTP/1 CONNECT 请求，它会将正文直接写入连接，而不在请求标头之后进行帧处理。如果服务器拒绝具有非 2xx 保持活动响应的 CONNECT 请求，传输将返回到空闲池的连接。由于 CONNECT 请求没有请求正文，服务器可能会将尾部正文字节解释为连接上的后续管道 HTTP/1.1 请求，从而使池连接不同步并导致重用它的下一个调用方读取对注入请求的响应。在反向代理（包括 httputil.ReverseProxy） 通过共享传输转发 CONNECT 请求，这可导致跨用户响应毒化。（CVE-2026-56866）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - http.トランスポートは、空でないRequest.Bodyを含むHTTP/1 CONNECTリクエストを送信し、リクエストヘッダーの後にフレーミングせずに本文を直接接続に書き込みます。サーバーが 2xx キープアライブ応答で CONNECT 要求を拒否した場合、トランスポートは接続をアイドルプールに戻します。CONNECTリクエストにはリクエスト本文がないため、サーバーは末尾の本文バイトを接続の後続のパイプライン化されたHTTP/1.1 リクエストと解釈し、プールされた接続を非同期のままにして、これを再利用する次の呼び出し元が挿入されたリクエストに対する応答を読み取らせる可能性があります。リバースプロキシ(httputil を含む。ReverseProxy) を介して CONNECT リクエストを転送する際に、クロスユーザー応答ポイズニングを引き起こす可能性があります。(CVE-2026-56866)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When http.Transport sends an HTTP/1 CONNECT request with a non-empty Request.Body, it writes the body     directly to the connection without framing after the request headers. If the server rejects the CONNECT     request with a non-2xx keep-alive response, Transport returns the connection to the idle pool. Because     CONNECT requests do not have a request body, the server may interpret the trailing body bytes as a     subsequent pipelined HTTP/1.1 request on the connection, leaving the pooled connection desynchronized and     causing the next caller that reuses it to read the response to the injected request. In reverse proxies     (including httputil.ReverseProxy) that forward CONNECT requests through a shared Transport, this can lead     to cross-user response poisoning. (CVE-2026-56866)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473921	Golang: stdlib: security update to 1.26.9stdlib: security update to 1.27.2	Tenable Cloud Security	Golang	10/9/2026	10/9/2026	high
474130	Echo: stdlib: security update to 1.26.9	Tenable Cloud Security	Echo Local Security Checks	10/10/2026	10/10/2026	high
473921	Golang: stdlib: security update to 1.26.9stdlib: security update to 1.27.2	Tenable Self-Hosted Container Security	Golang	10/9/2026	10/9/2026	high
474130	Echo: stdlib: security update to 1.26.9	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/10/2026	10/10/2026	high
364309	Linux Distros 未修補弱點：CVE-2026-56866	Nessus	Misc.	10/9/2026	10/12/2026	high
364309	Linux Distros 未修补的漏洞：CVE-2026-56866	Nessus	Misc.	10/9/2026	10/12/2026	high
364309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56866	Nessus	Misc.	10/9/2026	10/12/2026	high
364309	Linux Distros Unpatched Vulnerability : CVE-2026-56866	Nessus	Misc.	10/9/2026	10/12/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high