There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse Jetty, the Digest authentication server-side component uses ISO-8859-1 to encode the password
    as bytes. This was done because the initial specification for HTTP did not specify explicitly a charset,
    and it was assumed to be ISO-8859-1 for historical reasons. If the password contains characters that
    cannot be represented in ISO-8859-1, they are silently replaced by `?`. This happens with passwords that
    contain Chinese, Cyrillic or Greek characters, for example: `αβ123` converts to `??123`. An attacker can
    send a request with a digest `Authorization` header crafted with a password made of only `?` characters;
    the server would match any password of the same length that contains non-ISO-8859-1 characters. Recent
    HTTP Digest [RFC-7616](https://datatracker.ietf.org/doc/html/rfc7616) supports a `charset` parameters that
    defaults to UTF-8 that allows for correct encoding/decoding of passwords. (CVE-2026-10050)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，摘要鑑別伺服器端元件用 ISO-8859-1 來將密碼編碼為位元組。這樣做是因為 HTTP 的初始規範沒有明確指定字元集，並且假設這是 ISO-8859-1 出於歷史原因。如果密碼包含無法以 表示 ISO-8859-1的字元，則會以「？」無訊息方式取代。包含中文、西里爾字母或希臘文字元的密碼會發生這種情況，例如：「123」轉換為「？？123'。攻擊者可以使用僅由「？」字元組成的密碼製作的摘要「Authorization」標頭傳送要求;
    伺服器會比對任何包含非ISO-8859-1 字元的相同長度的密碼。最近的 HTTP 摘要 [RFC-7616]（https://datatracker.ietf.org/doc/html/rfc7616） 支援預設為 UTF-8 的「charset」參數，可正確編碼/解碼密碼。（CVE-2026-10050）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，摘要式认证服务器端组件用于 ISO-8859-1 将密码编码为字节。之所以这样做，是因为 HTTP 的初始规范没有明确指定字符集， ISO-8859-1 并且被认为是出于历史原因。如果密码包含无法在 中 ISO-8859-1表示的字符，它们会以静默的方式替换为“？”。包含中文、西里尔字母或希腊字符的密码会发生这种情况，例如：“123”转换为“？？123'。攻击者可发送带有通过仅由“？”字符组成的密码构建的摘要式“Authorization”标头的请求;
    服务器将匹配包含非ISO-8859-1 字符的相同长度的任何密码。最近的 HTTP 摘要 [RFC-7616]（https://datatracker.ietf.org/doc/html/rfc7616） 支持的“字符集”参数默认为 UTF-8，该参数允许对密码进行正确的编码/解码。（CVE-2026-10050）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Jetty では、ダイジェスト認証サーバー側コンポーネントは ISO-8859-1 を使用してパスワードをバイトとしてエンコードします。これは、HTTP の初期仕様が文字セットを明示的に指定しておらず、歴史的な理由から ISO-8859-1 と想定されていたために行われました。パスワードに ISO-8859-1で表せない文字が含まれている場合は、信号を送らずに「?」に置き換えられます。これは、中国語、キリル文字、ギリシャ文字を含むパスワードで発生します(例:「123」は「??」に変換されます)。123'。攻撃者は、「?」文字のみからなるパスワードで細工されたダイジェスト「Authorization」ヘッダーを持つリクエストを送信できます。
    サーバーは、非ISO-8859-1 文字が含まれている同じ長さのパスワードを一致させます。最近の HTTP Digest [RFC-7616](https://datatracker.ietf.org/doc/html/rfc7616) は、パスワードの正しいエンコーディング/デコーディングを可能にする UTF-8 にデフォルト設定された「charset」パラメーターをサポートしています。(CVE-2026-10050)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3631-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-10050: ISO-8859-1 非可逆エンコーディングにより、文字置換(bsc#1272393)を介して認証バイパスが可能です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Jetty, the Digest authentication server-side component uses ISO-8859-1 to encode the password     as bytes. This was done because the initial specification for HTTP did not specify explicitly a charset,     and it was assumed to be ISO-8859-1 for historical reasons. If the password contains characters that     cannot be represented in ISO-8859-1, they are silently replaced by `?`. This happens with passwords that     contain Chinese, Cyrillic or Greek characters, for example: `123` converts to `??123`. An attacker can     send a request with a digest `Authorization` header crafted with a password made of only `?` characters;
    the server would match any password of the same length that contains non-ISO-8859-1 characters. Recent     HTTP Digest [RFC-7616](https://datatracker.ietf.org/doc/html/rfc7616) supports a `charset` parameters that     defaults to UTF-8 that allows for correct encoding/decoding of passwords. (CVE-2026-10050)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3631-1 advisory.

    - CVE-2026-10050: ISO-8859-1 lossy encoding allows authentication bypass via character substitution     (bsc#1272393).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460435	Echo: jetty-ee8-security, org.eclipse.jetty.ee8:jetty-ee8-security: security update to 9.4.63org.eclipse.jetty:jetty-security: security update to 10.0.26+echo.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
460435	Echo: jetty-ee8-security, org.eclipse.jetty.ee8:jetty-ee8-security: security update to 9.4.63org.eclipse.jetty:jetty-security: security update to 10.0.26+echo.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
445141	SCA: security update for org.eclipse.jetty.ee8:jetty-ee8-security, org.eclipse.jetty.ee9:jetty-ee9-security, org.eclipse.jetty:jetty-security (GHSA-2fvj-hgj9-j2gr)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/9/3	high
445141	SCA: security update for org.eclipse.jetty.ee8:jetty-ee8-security, org.eclipse.jetty.ee9:jetty-ee9-security, org.eclipse.jetty:jetty-security (GHSA-2fvj-hgj9-j2gr)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/9/3	high
332072	Linux Distros 未修補弱點：CVE-2026-10050	Nessus	Misc.	2026/8/4	2026/9/3	high
332072	Linux Distros 未修补的漏洞：CVE-2026-10050	Nessus	Misc.	2026/8/4	2026/9/3	high
332072	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10050	Nessus	Misc.	2026/8/4	2026/9/3	high
337979	SUSE SLED15:jetty-continuation / jetty-http / jetty-io / jetty-security / など(SUSE-SU-2026:3631-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/8/19	high
332072	Linux Distros Unpatched Vulnerability : CVE-2026-10050	Nessus	Misc.	2026/8/4	2026/9/3	high
337979	SUSE SLED15: jetty-continuation / jetty-http / jetty-io / jetty-security / etc (SUSE-SU-2026:3631-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high