Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Apache Shiro 与 Jakarta EE 集成模块一起使用时，低权限用户可构建 HTTP 请求，导致服务器向攻击者控制的 URL 初始化连接，并传输攻击者控制的数据。此漏洞仅影响使用 Jakarta EE 集成模块的部署中的 Apache Shiro 版本2.x3.0.0。缓解：升级到版本或更高版本 3.0.1 ，可修复此问题。 + 或者，您可以设置“org.apache.shiro.form-resubmit-host”（字符串）和“org.apache.shiro.form-resubmit-port”（整数）系统属性，以限制 Shiro 在重新提交表单时将连接的主机和端口。（CVE-2026-58301）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-58301

medium Nessus 插件 ID 341942

版本 1.1