FreeBSD:jackson-databind -- サービス拒否(7b3ea5d6-cf3d-11f1-a655-3497f65b111b)

high Nessus プラグイン ID 370452

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7b3ea5d6-cf3d-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

ジャクソンプロジェクトは次のように報告しています。
CVE-2026-91776:TypeDeserializerBase は、解決されたデシリアライザーを、攻撃者が指定した未加工のタイプ ID の下にキャッシュします。名前ベースのポリモーフィズムとフォールバックにより、認識されないすべての型IDはエントリを追加し、キャッシュは制限なく増加します。
CVE-2026-91777:JsonIdentityInfo オブジェクト ID の前方参照補完は、解決されたすべての id について保留中の参照アキュムレーターをスキャンします。これは、参照の数が 2 次です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。