リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21375-1 アドバイザリで言及されています。

    - CVE-2026-54515:フィルターされていない Bean プロパティからプロパティマップを再構築すると、@JsonIgnoreProperties除外(bsc#1268902)がバイパスされる可能性があります。
    - CVE-2026-59889:@JsonUnwrappedプロパティを逆シリアル化するときにビューガードがないため、制限されたフィールドへの承認されていない書き込み@JsonView可能性があります(bsc#1271440)。
    - CVE-2026-59888:プロパティの名前変更とJavaレコードの無視フィルターが不一致であるため、@JsonIgnore制限がバイパスされる可能性があります(bsc#1271442)。

    jackson-annotations の変更:

    - 2.18.9 に更新してください。

    jackson-core の変更:

    - 2.18.9 に更新してください。

    jackson-databind の変更点:

    - 2.18.9 への更新:

     * external-type-id(EXTERNAL_PROPERTY)プロパティの@JsonViewを遵守します(GHSA-mhm7-754m-9p8w)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:jackson-annotations/jackson-annotations-javadoc/jackson-core/etc(openSUSE-SU-2026:21375-1)

medium Nessus プラグイン ID 328924

バージョン 1.1