Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HTTP 伺服器 Undertow 的 HTTP 回應標頭寫入路徑中發現一個缺陷。寫入 HTTP 回應標頭值時，「writeString（）」方法會執行從 16 位元 Unicode 字元到 8 位元位元組的無訊息縮小轉換。遠端攻擊者可以透過在應用程式放入回應標頭的使用者控制輸入中提供特定的 Unicode 字元來利用此漏洞。這可能會導致這些字元被截斷為 ASCII 控制字元或特殊符號，如果應用程式未正確清理使用者輸入，可能會導致有限的完整性影響或資訊洩露。（CVE-2026-19879）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-19879

medium Nessus Plugin ID 335457

版本 1.1