Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.1.135.Final 和 4.2.15.Final 版之前，SimpleTrustManagerFactory.engineGetTrustManagers（） 和相關路徑會在 X509TrustManagerWrapper 中包裝任何使用者提供的純 X509TrustManager，這會擴充 X509ExtendedTrustManager，但透過捨棄 SSLEngine 並呼叫 2 參數委派來實作 3 參數 checkServerTrusted（chain， authType， SSLEngine）。因為物件現在是 X509ExtendedTrustManager，所以 SunJSSE 的內部 AbstractTrustManagerWrapper 和 Netty 自己的 OpenSslX509TrustManagerWrapper 都不會重新包裝它以新增端點標識。因此，即使 Netty 4.2 預設設定 endpointIdentificationAlgorithm=HTTPS，使用「SslContextBuilder.forClient（）.trustManager（somePlainX509TrustManager）」建置的用戶端也完全不會執行主機名稱驗證。4.1.135.Final 版和 4.2.15.Final 版修補了此問題。（CVE-2026-50010）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-50010

high Nessus Plugin ID 320924

版本 1.3