Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Vert.x Web 靜態處理常式元件快取可能遭到操控而拒絕存取使用特製要求 URI 的處理常式提供的靜態檔案。此問題是因為不當實作第 5.2.4 節 RFC3986 的 C. 規則所致且已在 Vert.x Core 元件 (由 Vert.x Web 使用) 中修正
    https://github.com/eclipse-vertx/vert.x/pull/5895 重現步驟 假設有一個由靜態處置程式提供服務的檔案則特製一個在最後一個 / 字元之後引入如 bar%2F..%2F 之字串的 URI藉此以 HTTP 404 回應拒絕對 URI 的存取。例如 https://example.com/foo/index.html 可透過 https://example.com/foo/bar%2F..%2Findex.html Mitgation 停用靜態處置程式快取來修正該問題。
    StaticHandler staticHandler = StaticHandler.create().setCachingEnabled(false); (CVE-2026-1002)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-1002

medium Nessus Plugin ID 291271

版本 1.5