Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在评估无效或异常的 URI 时，Jetty URI 解析器与其他常见解析器有一些关键差异。使用多个组件的系统中的 URI 差异解析可能导致安全绕过。
    例如，强制执行黑名单的组件可能以不同于生成响应的方式解释 URI。至少，差分解析可能会泄露实现细节。
    (CVE-2025-11143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-11143

medium Nessus 插件 ID 301148

版本 1.10