Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse Jetty <=9.4.57、 <=10.0.25、 <=11.0.25、 <=12.0.21、 <=12.1.0.alpha2 版中例如HTTP/2 用戶端可能會觸發伺服器傳送 RST_STREAM 框架傳送格式錯誤或不應在特定資料流狀態中傳送的框架進而強制伺服器消耗資源 (如 CPU 和記憶體)。例如用戶端可以開啟一個資料流然後以非法的視窗大小增量為 0 來傳送 WINDOW_UPDATE 框架。根據規格 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update 伺服器應傳送 RST_STREAM 框架。用戶端現可開啟另一個資料流並傳送另一個錯誤的 WINDOW_UPDATE因此造成伺服器耗用比必要更多的資源因為在此情況下並未超過並行資料流的數量不過用戶端仍可在 中建立大量資料流短時間。可利用造成伺服器傳送 RST_STREAM 框架的其他條件 (例如已關閉資料流的 DATA 框架) 發動此攻擊。連結* https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-5115

high Nessus Plugin ID 260193

版本 1.2