Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在低于 4.1.136.Final 和 4.2.16.Final 的版本中，io.netty.handler.codec.stomp.StompSubframeDecoder 无法限制标头总数或每帧的累计大小，并且 maxLineLength 参数仅限制单个标头行。攻击者可发送大量在 DefaultStompHeadersSubframe 内存中累积的短标头，直到 JVM 抛出 OutOfMemoryError，从而对暴露基于 StompSubframeDecoder 的 STOMP 端点的服务器造成拒绝服务。版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。（CVE-2026-44891）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44891

high Nessus 插件 ID 327823

版本 1.1