Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，跨“jetty-annotations”和“jetty-eeN-annotations”的各种版本，如果“web.xml”有一个 servlet 具有 1 个以上的“url-pattern”，并且仅将“security-constraint”应用于这些“url-pattern”定义中的部分“security-constraint”，则不会应用针对混合“@ServletSecurity”注释的 Jakarta Spec 权威 url-pattern 规则，以及“web.xml”在同一个“url-pattern”上定义的“security-constraint”。（CVE-2026-18661）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-18661

high Nessus 插件 ID 366847

版本 1.1