Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在用於 WildFly、JBoss EAP 及其他 Java 應用程式的 Undertow HTTP 伺服器核心中發現一個瑕疵。Undertow 程式庫無法正確驗證傳入 HTTP 要求中的 Host 標頭。因此系統會處理含有格式錯誤或惡意 Host 標頭的要求而不會遭到拒絕攻擊者可藉此毒害快取、執行內部網路掃描或劫持使用者工作階段。
    (CVE-2025-12543)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-12543

critical Nessus Plugin ID 282346

版本 1.1