远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:92059 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.1.9 版本可替换 Red Hat JBoss Enterprise Application Platform 8.1.8，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-http2：Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * netty-buffer： Netty：通过 CORS Vary 标头覆盖导致的信息泄露 [eap-8.1.z] （CVE-2026-59903）

    * cxf：Apache CXF：通过许多附件标头造成的拒绝服务 [eap-8.1.z] （CVE-2026-64958）

    * cxf：Apache CXF：通过构建的 OIDC 自我颁发的 ID 标记进行身份验证绕过 [eap-8.1.z] （CVE-2026-65583）

    * cxf-xjc-bug986：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-server：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-runtime：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-resources：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-wsdl：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-java2ws：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-policy：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-client：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-common：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-dv：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-services-ws-discovery-apiApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-wsdlto-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-undertow：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-rm： Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-boolean：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-tools-validator：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-transports-udp：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * jbossws-cxf-factories：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-xjc-ts：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-coloc：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-clustering：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-local：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * ： cxf-rt-transports-http-hcApache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-transports-jms：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-core：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-databinding-aegis：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-management：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-throttling：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-features-logging：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-bindings-xml：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-security-saml：Apache CXF：通过不受控制的表单参数造成拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-services-sts-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-services-ws-discovery-apiApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-common：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-factories：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-runtime：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-validator：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-dv：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-boolean：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-ts：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-resources：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-xjc-bug986：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-java2ws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-udp：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-client：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-transports-undertow：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * jbossws-cxf-server：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-tools-wsdlto-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-coloc：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-aegis：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-policy：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-logging：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-security：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-jms：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * ： cxf-rt-transports-http-hcApache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-local：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-xml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-transports-http：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-rm：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-jaxws：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-clustering：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-mex：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-databinding-jaxb：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-bindings-soap：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-ws-addr：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-management：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-features-throttling：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-security-saml：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-core：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-wsdl：Apache CXF：通过 WSDL/XSD 导入解析造成的 XML 外部实体 （XXE） 漏洞 [eap-8.1.z] （CVE-2026-65432）

    * cxf-rt-frontend-simple：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    * cxf-rt-ws-addr：Apache CXF：通过不受控制的表单参数造成的拒绝服务 [eap-8.1.z] （CVE-2026-57819）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：Red Hat JBoss Enterprise Application Platform 8.1.9 （RHSA-2026:92059）

high Nessus 插件 ID 373546

未找到依赖项