リモートのMiracleLinux 9ホストには、AXSA:2026-2057:01のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core/jackson-databind: jackson-databind: 制限のない数値解析による CPU サービス拒否(CVE-2026-68497)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:jackson-annotations-2.21-1.el9_8、jackson-core-2.21.6-1.el9_8(AXSA:2026-2057:01)

high Nessus プラグイン ID 366205

バージョン 1.1