Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Jetty で、HttpClient が次の形式のリダイレクトを受け取る可能性があります。 ''' /secure/.。/evil ''' 攻撃者がリダイレクトを制御できる場合、HttpClient は「/evil」へのパスを正規化するのではなく、認証情報を「/secure」と照合します。したがって、「/secure」に対する「Authorization」ヘッダーを「/evil」に送信するリダイレクトに従います。これはまた、攻撃者が標的と同じドメインに不正なアプリケーションを展開しているに違いないことを意味します。(CVE-2026-76184)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76184

high Nessus プラグイン ID 366414

バージョン 1.3