Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是一種非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。在 netty-codec-compression 4.1.124.Final 和更低版本以及 netty-codec 4.2.4.Final 和更低版本中當提供特製的輸入時BrotliDecoder 和其他某些解壓縮解碼器將配置大量可存取的位元組緩衝區可導致拒絕服務。BrotliDecoder.decompress 對於呼叫提取的頻率沒有限制一次可解壓縮 64K 位元組的資料。緩衝區會儲存在輸出清單中並保持可連線狀態直到命中 OOM。
    此問題已在 netty-codec 的 4.1.125.Final 版和 netty-codec-compression 的 4.2.5.Final 版中修正。
    (CVE-2025-58057)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58057

medium Nessus Plugin ID 261547

版本 1.8