Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。远程攻击者可通过发送包含 multipart/form-data 内容的 HTTP GET 请求来利用此漏洞。如果底层应用程序使用“getParameterMap()”等方法处理参数，服务器会过早解析此内容并将其存储到磁盘。这可导致资源耗尽从而可能导致拒绝服务 (DoS)。 (CVE-2026-3260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-3260

medium Nessus 插件 ID 303390

版本 1.1