遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:4915 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4916 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6012 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.14 是 Red Hat JBoss Enterprise Application Platform 7.1.13 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.13 版本資訊。

    安全性修正：

    * hibernate-coreHibernate透過第二階 SQL 插入造成資訊洩漏和資料刪除 (CVE-2026-0603)

    * undertow使用 application/x-www-form-urlencoded 剖析表單資料編碼時的 OutOfMemory (CVE-2024-3884)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76130 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76129 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:6011 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.17 是 Red Hat JBoss Enterprise Application Platform 7.3.16 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.17 版本資訊。

    安全性修正：

    * hibernate-coreHibernate透過第二階 SQL 插入造成資訊洩漏和資料刪除 (CVE-2026-0603)

    * org.eclipse.jgitEclipse JGit 中的 XXE 弱點 (CVE-2025-4949)

    * undertow使用 application/x-www-form-urlencoded 剖析表單資料編碼時的 OutOfMemory (CVE-2024-3884)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4917 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:76128 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
302898	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4915)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302900	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4916)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
304309	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.1.14 (RHSA-2026:6012)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	high
363125	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76130)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/6	critical
363126	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76129)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/6	critical
304302	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.17 (RHSA-2026:6011)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	medium
302899	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4917)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
363386	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76128)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/6	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

medium

high

critical