Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DefaultBaseTypeLimitingValidator は、明示的に構成されたカスタムバリデーターなしで@JsonTypeInfoが使用されるたびに自動的に適用される PolymorphicTypeValidator です。これは、固定されたセットの安全でない基本型に対してのみポリモーフィック解決を拒否し、その isSafeSubType メソッドは、そのセット外のすべての基本型に対して無条件に true を返します。java.lang.Comparable は、JDK およびアプリケーションクラスの非常に大部分で実装されており、その幅は java.io.Serializable に匹敵するにもかかわらず、リストから欠如していました。@JsonTypeInfoアノテーション付きプロパティまたはクラスを基本型として宣言し、カスタム PolymorphicTypeValidator を宣言しないアプリケーションは、基本的に Comparable を実装するすべてのクラスの型識別子を受け取ります。これにより、攻撃者が制御するオブジェクトのインスタンス化プリミティブが生成されます。実証された事例では、攻撃者が選択した任意のパスに対してjava.io.Fileを構築します。その後、アプリケーションがその値でパスを区別するメソッドを呼び出すと、これはパストラバーサル隣接します。Comparable を実装するクラスで、逆シリアル化のみによるコード実行をもたらすものは確認されていません。メソッドが構造的に明示的な PolymorphicTypeValidator 引数を必要とするため、activateDefaultTyping を介した Global Default Typing は影響を受けません。これは、2.18.10より前の2.11.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。(CVE-2026-83557)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3305 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    jackson-databindのjava.nio.file.Path用デシリアライザーは、URIスキームを制限せずに攻撃者が指定したURIを解決します。JDKFromStringDeserializer.NioPathHelper.deserializeでは、信頼できないJSONからバインドされた文字列が新しいURI(値)に渡され、次にPath.of(uri)に渡されます。これにより FileSystemNotFoundException がスローされると、コードは ServiceLoader を列挙し<FileSystemProvider> スキームが攻撃者の選択したスキームに一致する最初のプロバイダーで provider.getPath(uri) を呼び出します。このため、信頼できない JSON が、デフォルトの JsonMapper の readValue 中に任意の登録済み FileSystemProvider を選択して駆動し、同時にプロバイダークラスのロードを強制する可能性があります。JDK ビルトインプロバイダー (file、jar/zipfs) のみが存在する場合、解決されたパスは不活性であり、マウントまたはネットワーク I/O は発生しません。
    さらに影響を及ぼすには、クラスパスに副作用のあるサードパーティの FileSystemProvider が必要です。これは、2.18.10より前の2.8.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。信頼できない JSON からの java.nio.file.Path のバインドは、バージョンに関わらず避ける必要があります。(CVE-2026-19032)

    jackson-databindは、生文字列をCoreXMLDeserializers.Std._deserialize内のDatatypeFactory.newDuration(value)またはnewXMLGregorianCalendar(value)に逐語的に渡すことで、JSON文字列をjavax.xml.datatype.Durationまたはjavax.xml.datatype.XMLGregorianCalendarフィールドにバインドします。これらのデシリアライザーは、デフォルトでオプトインなしで登録されるため、ポリモーフィック型付けがなく、特別な構成も必要ないプレーンな ObjectMapper または JsonMapper がこのパスに到達します。XML スキーマの語彙文法では、任意の長さの数値コンポーネントが許可されており、JDK はネイティブの BigInteger(String) および BigDecimal(String) コンストラクタ(どちらも桁数が 2 次)を通じて具体化されます。数字はJSON番号トークンではなくJSON文字列トークンの中にあるため、jackson-coreのStreamReadConstraints.maxNumberLengthガードは適用されません。jackson 独自の NumberDeserializers は、文字列化された数値を解析する前に validateIntegerLength または validateFPLength を呼び出しますが、XML データ型デシリアライザーはその事前チェックを省略します。したがって、認証されていない攻撃者が、文字Pの後に数百万桁と文字Yで構成されるDuration値など、数メガバイトの単一のリクエストを送信し、数十秒から数分のシングルスレッドCPU作業を強制する可能性があります。少数の同時リクエストにより、サーバーのワーカースレッドが飽和する可能性があります。これは、2.18.10より前の2.0.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。(CVE-2026-68497)

    DefaultBaseTypeLimitingValidator は、明示的に構成されたカスタムバリデーターなしで@JsonTypeInfoが使用されるたびに自動的に適用される PolymorphicTypeValidator です。これは、固定されたセットの安全でない基本型に対してのみポリモーフィック解決を拒否し、その isSafeSubType メソッドは、そのセット外のすべての基本型に対して無条件に true を返します。java.lang.Comparable は、JDK およびアプリケーションクラスの非常に大部分で実装されており、その幅は java.io.Serializable に匹敵するにもかかわらず、リストから欠如していました。@JsonTypeInfoアノテーション付きプロパティまたはクラスを基本型として宣言し、カスタム PolymorphicTypeValidator を宣言しないアプリケーションは、基本的に Comparable を実装するすべてのクラスの型識別子を受け取ります。これにより、攻撃者が制御するオブジェクトのインスタンス化プリミティブが生成されます。実証された事例では、攻撃者が選択した任意のパスに対してjava.io.Fileを構築します。その後、アプリケーションがその値でパスを区別するメソッドを呼び出すと、これはパストラバーサル隣接します。Comparable を実装するクラスで、逆シリアル化のみによるコード実行をもたらすものは確認されていません。メソッドが構造的に明示的な PolymorphicTypeValidator 引数を必要とするため、activateDefaultTyping を介した Global Default Typing は影響を受けません。これは、2.18.10より前の2.11.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。(CVE-2026-83557)

    FasterXML jackson-databindのTypeDeserializerBase._findDeserializer()は、解決されたデシリアライザーを、攻撃者が指定した未加工のタイプIDの下にキャッシュします。名前ベースのポリモーフィズムがフォールバックで設定されている場合 (たとえば @JsonTypeInfo(use = Id.NAME, defaultImpl = ...)、認識されないすべての個別の型 ID は同じフォールバック デシリアライザーに解決されますが、_deserializers マップでは独自のキーとして保持されます。そのマップには構成可能なバインドがなく、型デシリアライザーの有効期間中存続するため、新しい未知の型 ID を繰り返し供給できる攻撃者は、リクエスト間で単調なメモリ保持を引き起こします。レポーターは、1 つの不明な ID を同じ回数繰り返すコントロールの単一のエントリに対して、10,000 の不明な ID からの 10,000 の保持エントリを観察しました。これにより、攻撃者が制御するキーカーディナリティがリクエストボリュームから分離されました。悪用するには、defaultImpl または同等のフォールバックで名前ベースのポリモーフィズムを有効にし、攻撃者の影響を受ける型 ID を受け入れ、リクエスト間で長寿命の ObjectMapper を再利用するアプリケーションが必要です。この修正により、認識されないIDに対するフォールバック解決策のキャッシュが停止され、キャッシュされたエントリの数とキャッシュ可能なタイプIDの長さの両方が制限されます。(CVE-2026-91776)

    FasterXMLの@JsonIdentityInfoオブジェクトIDの前方参照補完 jackson-databindは、解決されたすべてのIDについて保留中の参照アキュムレータの線形スキャンを実行します。影響を受けるパスは、 CollectionDeserializer.CollectionReferringAccumulator.resolveForwardReference() および MapDeserializer の同等の実装です。ドキュメントが最初に N 個の未解決のオブジェクト ID 参照をアイデンティティ対応コレクションまたはマップに作成し、次にそれらの同じ ID を逆の順序で定義すると、N * (N + 1) / 2 ID 比較の次数で完了が実行されます。したがって、サイズが直線的に大きくなる浅いドキュメントは、逆シリアル化中に 2 次の CPU 仕事が発生します。レポーターは、IDクラスでequals()呼び出しをインストルメント化し、すべての参照がすでに解決されている同じサイズのコントロールの保留中の参照ルックアップパスの0比較に対して、N = 2,000で正確に2,003,000の比較を測定しました。この入力には、深いネストや構文的に異常な JSON は必要ありません。悪用するには、攻撃者の影響を受けた JSON を ID が有効なコレクションまたはマップに逆シリアル化するアプリケーションが必要です。この修正は、繰り返される線形検索を、キー付きの保留参照構造体に置き換えます。(CVE-2026-91777)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4394-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-18401:非同期パーサーの数値長制約のバイパスにより、処理時間の問題が発生する可能性があります(bsc#1273856)。
    - CVE-2026-68494:チャンクされた桁数の蓄積を介した非同期パーサーの maxNumberLength のバイパス(bsc#1273857)。
    - CVE-2026-68495:CBOR パーサーに対して強制された maxNameLength 制限を確実にします(bsc#1282639)。
    - CVE-2026-68496:Smile パーサーに対して強制された maxNameLength 制限を確実にします(bsc#1282640)。
    - CVE-2026-68498:ReaderBasedJsonParser で maxNameLength を増分的に強制します(bsc#1282641)。
    - CVE-2026-89407:NumberInput.looksLikeValidNumber を最適化します(bsc#1282645)。
    - CVE-2026-89425:「UTF8DataInputJsonParser._reportInvalidToken()」には「maxErrorTokenLength」制限がないため、「StringBuilder」が際限なく増加し、無効な形式のトークンが処理される際に DoS が発生する可能性があります(bsc#1282505)。

    jackson-annotations の変更:

    - 2.18.11 への更新

    jackson-bom の変更:

    - 2.18.11 への更新

    jackson-core の変更:

    - 2.18.11 への更新
     * #1649:NumberInput.looksLikeValidNumber を最適化します(bsc#1282645、 CVE-2026-89407)
     * #1698:認識されないトークンを報告するとき、UTF8DataInputJsonParser は maxErrorTokenLength を遵守しません(bsc#1282505、 CVE-2026-89425)
     * #1642:非同期パーサー single-feedInput() の場合の maxDocumentLength バイパスを修正 [GHSA-2c4j-63jj-9fqr]
     * #1643:非同期パーサー(bsc#1273857、CVE-2026-68494)ノンブロッキング(非同期)パーサー(bsc#1273856、CVE-2026-18401)の ReaderBasedJsonParser(bsc#1282641、CVE-2026-68498)で maxNameLength を増分的に強制します

    jackson-databind の変更点:

    - 2.18.11 への更新
     * #6185:InetSocketAddress シリアル化におけるブラケット未解決の IPv6 ホスト名
     * #6203:TypeDeserializer におけるタイプ id キャッシュの無限増殖を防止します(bsc#1282491、 CVE-2026-91776)
     * #6204:Collection/Map デシリアライザーの二次前方参照解決を回避します(bsc#1282492、 CVE-2026-91777)
     * #6099:TypeFactory.findClass() で初期化なしのクラスを解決
     * #6116:InetAddress リテラル検証で非 ASCII 数字を拒否します
     * #6127:StreamReadConstraints 数の長さの制約を javax.xml.datatype.XMLGregorianCalendar と javax.xml.datatype.Duration に追加します(bsc#1280125、 CVE-2026-68497)
     * #6129:java.nio.file.Path の逆シリアル化のためにサポートされる URL スキーマを制限します(bsc#1277883、 CVE-2026-19032)
     * #6156:安全でないポリモーフィックベースタイプのセットに java.lang.Comparable を追加します(bsc#1278008、 CVE-2026-83557)
     * #6165:BigDecimal/BigInteger/ /Double/Float Map キーに数値長制限を適用します

    jackson-dataformat-xml に対する変更:

    - 2.18.11 への更新
     * past-JDK-8 バイトコードの生成を回避するためにビルドを修正します
     * #891:FromXmlParser で StreamReadConstraints.maxNestingDepth を強制します

    jackson-dataformats-binary の変更:

    - 2.18.11 への更新
     * #783:(protobuf)ProtobufParser の StreamReadConstraints.maxDocumentLength をサポートします
     * #785:(avro)Avro パーサーにおいて StreamReadConstraints.maxDocumentLength および maxTokenCount をサポートします
     * #803:(ion)Ion パーサーの StreamReadConstraints.maxNestingDepth をサポートします( #358 の部分的修正)
     * #805:(ion)Ion パーサーの StreamReadConstraints.maxDocumentLength をサポートします( #358 の部分的修正)
     * #725:(cbor)CBOR パーサーに対して強制された maxNameLength 制限を確実に実施する(bsc#1282639、 CVE-2026-68495)
     * #726:(smile)Smile パーサーに対して強制された maxNameLength 制限を確実に実行します(bsc#1282640、 CVE-2026-68496)
     * #727:(cbor)CBORParser.nextFieldName(SerializableString) が、5 ビット長のマーカー 23 と 24 を混同します(「1 バイト長のサフィックスが続く」)
     * #728:(cbor)CBORParser.nextFieldName(SerializableString) が、ファストパスのミスでオブジェクトエントリスロットを 2 回消費し、特定の長さのオブジェクトを切り捨てます
     * #733:(cbor)長い「文字列」が「stringref」参照テーブルに追加されず、以下の参照が破損します
     * #735:(cbor)「stringref」property-name パスが、実際の長さの代わりに 5 ビットの長さのマーカーを shouldReferenceString() に渡します
     * #736:(cbor)Long Object プロパティ名が「stringref」参照テーブルに 2 回追加されました

    jackson-modules-base の変更:

    - 2.18.11 への更新

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-36bc6490a3 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    整列したパッケージ間の CVE-2026-89407 CVE-2026-89425 CVE-2026-68497 CVE-2026-83557 CVE-2026-19032 CVE-2026-91777 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3208 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    jackson-databindのjava.nio.file.Path用デシリアライザーは、URIスキームを制限せずに攻撃者が指定したURIを解決します。JDKFromStringDeserializer.NioPathHelper.deserializeでは、信頼できないJSONからバインドされた文字列が新しいURI(値)に渡され、次にPath.of(uri)に渡されます。これにより FileSystemNotFoundException がスローされると、コードは ServiceLoader を列挙し<FileSystemProvider> スキームが攻撃者の選択したスキームに一致する最初のプロバイダーで provider.getPath(uri) を呼び出します。このため、信頼できない JSON が、デフォルトの JsonMapper の readValue 中に任意の登録済み FileSystemProvider を選択して駆動し、同時にプロバイダークラスのロードを強制する可能性があります。JDK ビルトインプロバイダー (file、jar/zipfs) のみが存在する場合、解決されたパスは不活性であり、マウントまたはネットワーク I/O は発生しません。
    さらに影響を及ぼすには、クラスパスに副作用のあるサードパーティの FileSystemProvider が必要です。これは、2.18.10より前の2.8.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。信頼できない JSON からの java.nio.file.Path のバインドは、バージョンに関わらず避ける必要があります。(CVE-2026-19032)

    DefaultBaseTypeLimitingValidator は、明示的に構成されたカスタムバリデーターなしで@JsonTypeInfoが使用されるたびに自動的に適用される PolymorphicTypeValidator です。これは、固定されたセットの安全でない基本型に対してのみポリモーフィック解決を拒否し、その isSafeSubType メソッドは、そのセット外のすべての基本型に対して無条件に true を返します。java.lang.Comparable は、JDK およびアプリケーションクラスの非常に大部分で実装されており、その幅は java.io.Serializable に匹敵するにもかかわらず、リストから欠如していました。@JsonTypeInfoアノテーション付きプロパティまたはクラスを基本型として宣言し、カスタム PolymorphicTypeValidator を宣言しないアプリケーションは、基本的に Comparable を実装するすべてのクラスの型識別子を受け取ります。これにより、攻撃者が制御するオブジェクトのインスタンス化プリミティブが生成されます。実証された事例では、攻撃者が選択した任意のパスに対してjava.io.Fileを構築します。その後、アプリケーションがその値でパスを区別するメソッドを呼び出すと、これはパストラバーサル隣接します。Comparable を実装するクラスで、逆シリアル化のみによるコード実行をもたらすものは確認されていません。メソッドが構造的に明示的な PolymorphicTypeValidator 引数を必要とするため、activateDefaultTyping を介した Global Default Typing は影響を受けません。これは、2.18.10より前の2.11.0、2.21.6より前の2.19.0、2.22.2より前の2.22.0のcom.fasterxml.jackson.core:jackson-databind、3.1.6より前の3.0.0、3.2.2より前の3.2.0のtools.jackson.core:jackson-databindに影響します。ユーザーは、 2.18.10、 2.21.6、 2.22.2、 3.1.6、または 3.2.2 にアップグレードする必要があります。(CVE-2026-83557)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22034-1 アドバイザリで言及されています。

    - CVE-2026-18401:非同期パーサーの数値長制約のバイパスにより、処理時間の問題が発生する可能性があります(bsc#1273856)。
    - CVE-2026-19032:「java.nio.file.Path」のデシリアライザーが、URI スキーマを制限せずに攻撃者が指定した URI を解決します(bsc#1277883)。
    - CVE-2026-68494:チャンクされた桁数の蓄積を介した非同期パーサーの maxNumberLength のバイパス(bsc#1273857)。
    - CVE-2026-68497:このため、認証されていない攻撃者が、数メガバイト(bsc#1280125)の単一のリクエストを送信する可能性があります。
    - CVE-2026-68498:ReaderBasedJsonParser で maxNameLength を増分的に強制します(bsc#1282641)。
    - CVE-2026-83557:不完全な「PolymorphicTypeValidator」拒否リストにより、任意の「比較可能な」逆シリアル化が可能になります(bsc#1278008)。
    - CVE-2026-89407:NumberInput.looksLikeValidNumber を最適化します(bsc#1282645)。
    - CVE-2026-89425:「UTF8DataInputJsonParser._reportInvalidToken()」には「maxErrorTokenLength」制限がないため、「StringBuilder」が際限なく増加し、無効な形式のトークンが処理される際に DoS が発生する可能性があります(bsc#1282505)。
    - CVE-2026-91776:「TypeDeserializerBase._findDeserializer()」は、解決された逆シリアル化子を、攻撃者が指定した未加工のタイプ ID の下にキャッシュします。これにより、特定の構成で、キャッシュが際限なく増加する可能性があります(bsc#1282491)。
    - CVE-2026-91777:「@JsonIdentityInfo」オブジェクト ID の前方参照完了は、解決されたすべての ID について保留中の参照アキュムレーターの線形スキャンを実行します。これにより、逆シリアル化中に CPU の二次仕事が発生する可能性があります(bsc#1282492)。

    jackson-annotations の変更:

    - 2.18.11 への更新

    jackson-core の変更:

    - 2.18.11 への更新
     * #1649:NumberInput.looksLikeValidNumber を最適化します(bsc#1282645、 CVE-2026-89407)
     * #1698:認識されないトークンを報告するとき、UTF8DataInputJsonParser は maxErrorTokenLength を遵守しません(bsc#1282505、 CVE-2026-89425)
     * #1642:非同期パーサー single-feedInput() の場合の maxDocumentLength バイパスを修正 [GHSA-2c4j-63jj-9fqr]
     * #1643:非同期パーサー(bsc#1273857、CVE-2026-68494)ノンブロッキング(非同期)パーサー(bsc#1273856、CVE-2026-18401)の ReaderBasedJsonParser(bsc#1282641、CVE-2026-68498)で maxNameLength を増分的に強制します

    jackson-databind の変更点:

    - 2.18.11 への更新
     * #6185:InetSocketAddress シリアル化におけるブラケット未解決の IPv6 ホスト名
     * #6203:TypeDeserializer におけるタイプ id キャッシュの無限増殖を防止します(bsc#1282491、 CVE-2026-91776)
     * #6204:Collection/Map デシリアライザーの二次前方参照解決を回避します(bsc#1282492、 CVE-2026-91777)
     * #6099:TypeFactory.findClass() で初期化なしのクラスを解決
     * #6116:InetAddress リテラル検証で非 ASCII 数字を拒否します
     * #6127:StreamReadConstraints 数の長さの制約を javax.xml.datatype.XMLGregorianCalendar と javax.xml.datatype.Duration に追加します(bsc#1280125、 CVE-2026-68497)
     * #6129:java.nio.file.Path の逆シリアル化のためにサポートされる URL スキーマを制限します(bsc#1277883、 CVE-2026-19032)
     * #6156:安全でないポリモーフィックベースタイプのセットに java.lang.Comparable を追加します(bsc#1278008、 CVE-2026-83557)
     * #6165:BigDecimal/BigInteger/ /Double/Float Map キーに数値長制限を適用します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
342383	Linux Distros のパッチ未適用の脆弱性: CVE-2026-83557	Nessus	Misc.	2026/9/2	2026/11/6	medium
371831	Amazon Linux 2023:jackson-databind(ALAS2023-2026-3305)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/27	medium
351412	SUSE SLED15:jackson-annotations/jackson-core/jackson-databind/etc(SUSE-SU-2026:4394-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/10/26	high
372483	Fedora 46:jackson-bom / jackson-core / jackson-databind / etc(2026-36bc6490a3)	Nessus	Fedora Local Security Checks	2026/10/27	2026/10/27	medium
365179	Amazon Linux 2023:jackson-databind(ALAS2023-2026-3208)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
364341	openSUSE 16:jackson-annotations/jackson-annotations-javadoc/jackson-core/etc(openSUSE-SU-2026:22034-1)	Nessus	SuSE Local Security Checks	2026/10/9	2026/10/26	high

検出

プラグインの検索

medium

medium

high

medium

medium

high