リモートホストにインストールされている Spring Framework のバージョンは、5.3.49 より前の 5.3.x、6.1.28 より前の 6.1.x、6.2.18.1 より前の 6.2.x、または 7.0.7.1 より前の 7.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - spring-websocket モジュールの WebSocket セッションの ID は、暗号的に予測不能ではありません。これは、不適切な承認ルールと組み合わせて悪用できる可能性があります。(CVE-2026-41838)

  - 攻撃者がパターンを提供でき、それが AntPathMatcher のメソッド
    match、matchStart、extractUriTemplateVariables のいずれかに直接的または間接的に提供される場合、アプリケーションは正規表現サービス拒否 (ReDoS) 攻撃に脆弱である可能性があります。(CVE-2026-41848)

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter が任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。(CVE-2026-41855)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6.0.6 より前です。したがって、NXSA-AOS-7.6.0.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できない JMS 環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverter および org.springframework.jms.support.converter.JacksonJsonMessageConverter は、任意のクラスのインスタンス化を許可しているため、ガジェットクラスの逆シリアル化を通じて、権限のないアクションを引き起こす可能性があります。影響を受けるバージョン :
    Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。
    (CVE-2026-41855)

  - 3.8.16 より前、3.9.10 より前の 3.9、3.10.9 より前の 3.10 の Postfix により、3 番目の数字の後にテキストがない拡張ステータスコードを介して、バッファオーバーリードとプロセスのクラッシュが発生する可能性があります。(CVE-2026-43964)

  - Apache Log4j API の MapMessage JSON シリアル化中に、非有限浮動小数点値のエンコードが不適切であるため、有効な JSON ではない出力が生成されます。この問題は、2.25.42.13.1およびバージョン2.26.0のApache Log4j APIバージョンに影響します。CVE-2026-34481の修正がすべてのコードパスをカバーしているわけではありませんでした:MapMessage に非有限の IEEE 754 値(NaN、無限大、または -無限大)が含まれていると、MapMessage.asJson() は対応するベアトークンを発行します。RFC 8259 はこれらのトークンを許可していないため、準拠したパーサーは生成されたドキュメントを拒否します。この不具合は、次の両方の条件が当てはまる場合にのみ発生します: * アプリケーションは、JsonTemplateLayout のメッセージリゾルバー https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message 、または MapMessage.asJson() または MapMessage.getFormattedMessage(new String[]{JSON})に依存する他のレイアウトを使用します。 * アプリケーションは、攻撃者が制御する浮動小数点値を含む MapMessage をログに記録します。非限定値を指定できる攻撃者が、影響を受けるレイアウトに無効な形式の JSON を出力させることで、外側を囲むログレコードが破損したり、ダウンストリームのログの取り込みと解析が中断されたりする可能性があります。ユーザーは、Apache Log4j API 2.25.5 または 2.26.1 にアップグレードすることが推奨されます。どちらも非有限値に対して RFC 8259 準拠の JSON を出力します。(CVE-2026-49844)

  - Apache CXF の OAuth2 TokenIntrospectionService に認証バイパスの脆弱性が存在します。セキュリティコンテキストチェックに「throw」キーワードがないため、イントロスペクションエンドポイント(/services/oauth2/introspect)が認証されていないネットワーク攻撃者によってアクセスされる可能性があります。ただし、これは誰かがサービスで認証を有効にするのを忘れた場合のみの安全策であることに注意してください。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50623)

  - 受信 HTTP リクエストの「clientId」パラメーターは、制御文字をサニタイズせずに、OAuth2 サーバーログ警告メッセージに直接連結されます。これにより、攻撃者が、偽のログエントリを含む任意のコンテンツをサーバーのログファイルに注入する可能性があります。ユーザーは、この問題を修正するバージョン 4.2.2 、 4.1.7 、 3.6.12 にアップグレードすることをお勧めします。(CVE-2026-50629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JSP フォームタグの cssClass、cssErrorClass、または cssStyle 属性のユーザー指定の値を受け入れる Spring MVC アプリケーションにより、任意の HTML/JavaScript コードを注入でき、クロスサイトスクリプティング(XSS)の脆弱性をもたらす可能性があります。影響を受けるバージョン:Spring Framework 7.0.0 から 7.0.7、 6.2.0 から 6.2.18、 6.1.0 から 6.1.27、 5.3.0 から 5.3.48。(CVE-2026-41846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
320777	Spring Framework 5.3.x < 5.3.49 / 6.1.x < 6.1.28 / 6.2.x < 6.2.18.1 / 7.0.x < 7.0.7.1 の複数の脆弱性	Nessus	Misc.	2026/6/12	2026/8/25	critical
341612	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6.0.6)	Nessus	Misc.	2026/8/31	2026/8/31	high
320090	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41846	Nessus	Misc.	2026/6/9	2026/9/18	medium

検出

プラグインの検索

critical

high

medium