リモートのAlmaLinux 9ホストには、ALSA-2026:40895アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります(CVE-2026-54513)
      * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9:jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers、jackson-modules-base(ALSA-2026:40895)

high Nessus プラグイン ID 328044

バージョン 1.1