Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Boot 的 Cassandra 自动配置在建立 SSL 连接 Cassandra 时不进行主机名验证。受影响：Spring Boot 4.0.04.0.5 （修复4.0.6）、 3.5.03.5.13 （修复3.5.14）、 3.4.03.4.15 （3.4.163.3.193.3.03.3.182.7.02.7.32 修复）、（修复）;2.7.33Cassandra SSL 自动配置。根据供应商公告，不再支持的版本也会受到影响。
    (CVE-2026-40974)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40974

medium Nessus 插件 ID 312049

版本 1.1