Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 版本 9.4.0.RC0 至 9.4.34.v20201102、10.0.0.alpha0 至 10.0.0.beta2 以及 11.0.0.alpha0 至 11.0.0.beta2 中，启用了 GZIP 请求正文膨胀并且来自不同客户端的请求被多路复用到单个连接上，如果攻击者可以发送正文完全被应用程序接收但未被使用的请求，则会出现该正文前置到同一连接上的后续请求的正文中。攻击者不会看到任何数据，但可能会将数据注入后续请求的正文中。(CVE-2020-27218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-27218

medium Nessus 插件 ID 223460

版本 1.3