リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3273-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-54515:フィルターされていない Bean プロパティからプロパティマップを再構築すると、@JsonIgnoreProperties除外(bsc#1268902)がバイパスされる可能性があります。
    - CVE-2026-59889:@JsonUnwrappedプロパティを逆シリアル化するときにビューガードがないため、制限されたフィールドへの承認されていない書き込み@JsonView可能性があります(bsc#1271440)。
    - CVE-2026-59888:プロパティの名前変更とJavaレコードの無視フィルターが不一致であるため、@JsonIgnore制限がバイパスされる可能性があります(bsc#1271442)。

    jackson-annotations の変更:

    - 2.18.9 に更新してください。

    jackson-bom の変更:

    - 2.18.9 に更新してください。

    jackson-core の変更:

    - 2.18.9 に更新してください。

    jackson-databind の変更点:

    - 2.18.9 への更新:

     * external-type-id(EXTERNAL_PROPERTY)プロパティの@JsonViewを遵守します(GHSA-mhm7-754m-9p8w)。

    jackson-dataformats-binary の変更:

    - 2.18.9 に更新してください。

    jackson-modules-base の変更:

    - 2.18.9 に更新してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:jackson-annotations/jackson-core/jackson-databind/etc(SUSE-SU-2026:3273-1)

medium Nessus プラグイン ID 330284

バージョン 1.1