There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse Jetty, for HTTP/1, HTTP/2 and HTTP/3 requests, there is no strict check that the request
    authority (host and port) matches what provided in the Host header (if present). This was not enforced in
    earlier HTTP RFC (for example, in RFC 2616), but it is in the latest RFC (9110 and 9112). This mismatch
    can cause a number of problems that may be classified as vulnerabilities such as: * URI constructions (for
    example, for redirects -- this is typical for login pages) * Virtual host selection * Reverse proxying *
    Misleading logs * Etc. Given that the latest RFCs require that request authority and Host header must
    match, Jetty should enforce this invariant. (CVE-2026-6790)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty 中，對於 HTTP/1、HTTP/2 及 HTTP/3 要求，沒有嚴格檢查要求權限 （主機及連接埠） 是否符合 Host 標頭 （如果存在） 中提供的內容。這在早期的 HTTP RFC 中（例如，在 RFC 2616 中）中沒有強制執行，但在最新的 RFC （9110 和 9112） 中是強制執行的。這種不相符可能會導致許多可歸類為弱點的問題，例如：* URI 建構 （例如，用於重新導向 -- 這是登入頁面的典型特徵）* 虛擬主機選擇 * 反向代理 * 誤導性記錄 * 等等。鑑於最新的 RFC 要求要求授權單位和主機標頭必須相符，Jetty 應該強制執行此不變量。(CVE-2026-6790)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 中，对于 HTTP/1、HTTP/2 和 HTTP/3 请求，并未严格检查请求颁发机构（主机和端口）是否与主机标头（如果存在）中提供的内容匹配。这在早期的 HTTP RFC（例如在 RFC 2616 中）中没有强制执行，但在最新的 RFC（9110 和 9112）中已强制执行。这种不匹配可导致许多可归类为漏洞的问题，例如：* URI 构造（例如，用于重定向 -- 这在登录页面中是典型的）* 虚拟主机选择 * 反向代理 * 误导性日志 * 等。鉴于最新的 RFC 要求请求颁发机构和主机标头必须匹配，Jetty 应强制执行这种不变。（CVE-2026-6790）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Jetty では、HTTP/1、HTTP/2、および HTTP/3 リクエストの場合、リクエスト権限 (ホストおよびポート) が Host ヘッダー (存在する場合) で提供されたものと一致するかどうかの厳密なチェックはありません。これは、以前の HTTP RFC (たとえば RFC 2616) では強制されていませんでしたが、最新の RFC (9110 および 9112) では強制されています。この不一致により、次のような脆弱性として分類される多くの問題が発生する可能性があります。* URI 構造 (たとえば、リダイレクト用 -- ログインページでは一般的) * 仮想ホスト選択 * リバースプロキシ * 誤解を招くログ * その他最新の RFC では、リクエスト権限とホストヘッダーが一致する必要があるため、Jetty はこの不変条件を強制する必要があります。(CVE-2026-6790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Jetty, for HTTP/1, HTTP/2 and HTTP/3 requests, there is no strict check that the request     authority (host and port) matches what provided in the Host header (if present). This was not enforced in     earlier HTTP RFC (for example, in RFC 2616), but it is in the latest RFC (9110 and 9112). This mismatch     can cause a number of problems that may be classified as vulnerabilities such as: * URI constructions (for     example, for redirects -- this is typical for login pages) * Virtual host selection * Reverse proxying *     Misleading logs * Etc. Given that the latest RFCs require that request authority and Host header must     match, Jetty should enforce this invariant. (CVE-2026-6790)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445142	SCA: security update for org.eclipse.jetty:jetty-server (GHSA-7p3p-8qv8-m2vh)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/7/23	medium
445142	SCA: security update for org.eclipse.jetty:jetty-server (GHSA-7p3p-8qv8-m2vh)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/7/23	medium
327135	Linux Distros 未修補弱點：CVE-2026-6790	Nessus	Misc.	2026/7/16	2026/9/14	medium
327135	Linux Distros 未修补的漏洞：CVE-2026-6790	Nessus	Misc.	2026/7/16	2026/9/14	medium
327135	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6790	Nessus	Misc.	2026/7/16	2026/9/14	medium
327135	Linux Distros Unpatched Vulnerability : CVE-2026-6790	Nessus	Misc.	2026/7/16	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium