リモートのMiracleLinux 9ホストには、AXSA:2026-1514:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jackson-databind:jackson-databind:セキュリティバイパスにより任意のコードが実行される可能性があります(CVE-2026-54513)
      * jackson-databind: jackson-databind:PolymorphicTypeValidator バイパスによる任意のコードの実行(CVE-2026-54512)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers、jackson-modules-base(AXSA:2026-1514:01)

high Nessus プラグイン ID 334521

バージョン 1.2