远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2026:49700 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.1 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-handler：Netty：因 TLS 握手中的急迫缓冲区分配而引起的拒绝服务 （CVE-2026-45416）

    * netty-resolver-dns： Netty：由于不正确的 CNAME 记录验证，导致信息泄露和数据操纵 （CVE-2026-45674）

    * netty-handler：Netty：不正确的信任管理器处理导致主机名验证绕过 （CVE-2026-50010）

    * netty-resolver-dns：Netty 对 NS 记录的范围验证不充分 （CVE-2026-47691）

    * netty-handler： netty-handler：由于错误的屏蔽操作，导致 IPv6 子网规则绕过 （CVE-2026-44249）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10 / 8 / 9：Red Hat JBoss Enterprise Application Platform 8.1.7 （RHSA-2026:49700）

critical Nessus 插件 ID 331717

版本 1.1