Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，以下形式的 HTTP URI：/public;/../admin/secret.txt 导致以下未解析的路径：
    /public/../admin/secret.txt 而不是预期的： /admin/secret.txt Jetty 本身不受影响，因为它不会处理 secret.txt 文件，因为它不会通过别名检查程序（仅提供解析的资源）。但是，依赖于 Jetty 提供的解析路径的 Web 应用程序在接收未解析的路径时可能会陷入混乱。（CVE-2026-8384）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8384

medium Nessus 插件 ID 327131

版本 1.3