Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。5.13.0より前に、ujson.dumps()(または ujson.dump() または ujson.encode())には reject_bytes=False オプションがあります。設定されている場合、無効な形式の、または切り捨てられた UTF-8 バイトシーケンスを受け入れ、拒否するのではなく、別の Unicode 文字に警告なしで書き換える場合があります。これにより、入力検証バイパスとデータ整合性の問題が発生します。
    この脆弱性は 5.13.0 で修正されました。(CVE-2026-54911)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54911

medium Nessus プラグイン ID 322239

バージョン 1.3