Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mojo::JSON の 9.47 より前の Perl バージョンにより、pure-Perl デコーダーの無限再帰によるメモリ枯渇が発生する可能性があります。pure-Perl デコードパス(「_decode_array」および「_decode_object」への「_decode_value」ディスパッチ)は深さ制限なしで再帰するため、小さく深くネスト化された JSON ドキュメントが過剰なメモリを消費する可能性があります。このパスは、Cpanel::JSON::XS がインストールされていないか、「MOJO_NO_JSON_XS=1」が設定されている場合のデフォルトです。Cpanel::JSON::XS ファストパスは影響を受けません。信頼できない JSON 本文(たとえば、「Mojo::Message::json」など)をデコードする呼び出し元が「$c->req->json」を通じて到達し、プロセスメモリを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-14803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14803

medium Nessus プラグイン ID 325357

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Oct 30, 2026, 9:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610302110
バージョン 1.3 Sep 21, 2026, 8:44 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609212044
バージョン 1.2 Jul 21, 2026, 8:31 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607212031
バージョン 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547