Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可使用特别构建的请求 URI 操纵 Vert.x Web 静态处理程序组件缓存从而拒绝访问由处理程序提供服务的静态文件。此问题源于 [] 的 5.2.4RFC3986 节的 C. 规则的不当实现所致。已在 Vert.x Core 组件由 Vert.x Web 使用中修复
    https://github.com/eclipse-vertx/vert.x/pull/5895 重现步骤 给定由静态处理程序提供的文件构建一个 URI在最后一个 / 字符后引入一个类似 bar%2F..%2F 的字符串从而通过 HTTP 404 响应拒绝访问该 URI。例如可通过 https://example.com/foo/index.html 缓解拒绝 https://example.com/foo/bar%2F..%2Findex.html 禁用静态处理程序缓存可修复此问题。
    StaticHandler staticHandler = StaticHandler.create().setCachingEnabled(false); (CVE-2026-1002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-1002

medium Nessus 插件 ID 291271

版本 1.1