FreeBSD:jackson-core -- サービス拒否(6a9d0f14-cf3d-11f1-a655-3497f65b111b)

high Nessus プラグイン ID 370454

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6a9d0f14-cf3d-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

ジャクソンプロジェクトは次のように報告しています。
CVE-2026-89407:NumberInput.looksLikeValidNumber() は、PATTERN_FLOAT で文字列化された数値を事前に検証します。その隣接する修飾子により、細工された入力で壊滅的なバックトラッキングが可能になります。
CVE-2026-89425:UTF8DataInputJsonParser は、上限のないループでエラーメッセージに対して問題のあるトークンテキストを構築するため、maxErrorTokenLength を無視します。他の 3 つのパーサー実装は影響を受けません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。