遠端主機上安裝的Alibaba Fastjson版本是 1.2.68 透過 1.2.83。因此，該主機受到遠端程式碼執行弱點影響：

  - 透過 1.2.83的 fastjson 1.2.68 中存在一個遠端程式碼執行 （RCE） 弱點。此弱點可在 fastjson 的庫存預設設定下惡意利用 - 無需啟用 AutoType，也不需要類別路徑小工具。（CVE-2026-16723）

啟用 SafeMode （-dfastjson.parser.safeMode=true、ParserConfig.getGlobalInstance（）.setSafeMode（true） 或 fastjson.properties） 或切換到 noneautotype 組建 （e.g. com.alibaba：fastjson：1.2.83_noneautotype） 無需升級即可緩解此問題。Nessus 無法驗證執行階段安全模式設定，因此此發現項目會標記為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 44.0.0 直到 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以幾種可區分的方式報告解密 RecipientInfo 的 encryptedKey 的結果，其中一種方式披露了從 RSA 操作恢復的確切長度。從時間上也可以觀察到同樣的區別。解密攻擊者提供的 EnvelopedData 並反映結果的應用程式會為攻擊者提供針對內容加密金鑰的 Bleichenbacher 預言機。解密以 RSA PKCS#1 v1.5 的形式運行，解密 encryptedKey，從結果構建 AES 密碼，然後 AES-CBC 解密和 PKCS#7 解封。
    無效的 RSA 填補、具有錯誤金鑰長度的有效填補、具有錯誤金鑰的正確長度，以及實際金鑰的失敗或成功方式不同。只有在連結程式庫缺少隱含拒絕的情況下，才能連線到案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。利用需要一種服務，該服務能夠自動解密與受害者憑證相符的不受信任的 EnvelopedData，並以大量自適應方式回答，例如 S/MIME 閘道或郵件篩選器。此問題已在 50.0.0中修正。（CVE-2026-69247）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.2，HTTP 剖析器容易受到與 WebSocket 升級相關的要求走私攻擊。如果使用伺服器端元件，攻擊者可能會使用 WebSocket 升級程序中的邊緣案例來執行要求走私弱點。具有內文的 WebSocket 升級要求可能會導致剖析器在收到完整的要求內文之前切換通訊協定，讓尾端位元組被視為升級通訊協定或管線資料，而不是一般的 HTTP 內文資料。3.14.2 版已修正此問題。
    (CVE-2026-69243)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rhashtable：在表格重新啟動時清除過時的 iter->p rhashtable_walk_start_check（） 在恢復遍歷時有兩個重新啟動路徑。當 iter->walker.tbl 有效時，它會針對表格重新驗證 iter->p，如果物件消失，則設定 iter->p = NULL。當 iter->walker.tbl 為 NULL 時（表格在調整大小期間被釋放），它會重設插槽並跳過，但忘記清除 iter->p。 然後 rhashtable_walk_next（） 取消參照過時的 iter->p，讀取釋放的記憶體。這是釋放後使用。任何跨 walk_stop/walk_start 邊界執行多片段 rhashtable 遍歷的呼叫端都會受到影響。具體案例包括 netlink_diag（net/netlink/diag.c 中的 __netlink_diag_dump）和 TIPC（net/tipc/socket.c 中的tipc_nl_sk_walk）。損毀堆疊 （netlink_diag）： 錯誤： KASAN：rhashtable_walk_next+0x365/0x3c0 中的 slab-use-after-free 在 addr ffff88801a9d2438 讀取大小 8 （釋放的 kmalloc-2k，位移量 1080） 呼叫追蹤：rhashtable_walk_next+0x365/0x3c0 （lib/rhashtable.c：1016） __netlink_diag_dump+0x160/0x760 （net/netlink/diag.c：122） netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0 （CVE-2026-64563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AIOHTTP 是適用於 asyncio 和 Python 的非同步 HTTP 用戶端/伺服器架構。在之前 3.14.3，C 回應剖析器中可能會發生越界堆積讀取，同時為格式錯誤的回應建置錯誤訊息。攻擊者控制的伺服器或可能是意外回應，可能會觸發用戶端中的 DoS。易受攻擊的路徑是 aiohttp/_http_parser.pyx 中的錯誤訊息建構，其中 llhttp 錯誤位置指標被用來建立緩衝區端格式錯誤的區塊回應和格式錯誤的要求或回應位元組的程式碼片段。3.14.3 版已修正此問題。(CVE-2026-69244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。在之前 10.3.1，Address4 接受以前導零編寫的八位元組並將其解碼為十進制，而 WHATWG URL 主機剖析器、inet_aton 和 getaddrinfo 都將前導零解碼為八進制。因此，程式庫和網路堆疊對於字串命名的主機存在分歧。new Address4（'012.0.0.1'） 報告 correctForm（） 的 12.0.0.1 和 isPrivate（） 的 false，但 fetch（'http://012.0.0.1/'） 會連線到 10.0.0.1。
    在這些檢查上建置網路信任邊界決策的應用程式 （例如，旨在封鎖伺服器端要求偽造 （SSRF） 的篩選器） 會將內部目標分類為外部目標並允許要求。缺陷存在於剖析閘中，而不是任何一個分類器中，因此 Address4 的每個消費者都會繼承它：isPrivate（）、isLoopback（）、isLinkLocal（）、isCGNAT（）、isInSubnet（）、isHostInSubnet（） 和 correctForm（） 都是從錯誤解碼的八位元組計算的。10.3.1 版已修正此問題。
    (CVE-2026-69192)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：ims-pcu - 修正 ims_pcu_process_data（） 中的堆積緩衝區溢位 「ims_pcu_process_data（）」會逐位元組處理傳入的 URB 資料。但是，它無法檢查「read_pos」指數是否超過IMS_PCU_BUF_SIZE。如果惡意 USB 裝置傳送的資料包大於 IMS_PCU_BUF_SIZE，「read_pos」將無限增加。此外，由於「read_pos」緊接在「read_buf」之後，攻擊者可以覆蓋「read_pos」本身，從而任意控制索引。這個縱的「read_pos」隨後在「ims_pcu_handle_response（）」中使用，將資料複製到「cmd_buf」中，導致堆緩衝區溢位。具體來說，攻擊者可以覆蓋位於「ims_pcu_handle_response（）」中相對於「cmd_buf」偏移 136 處的「cmd_done.wait.head」。因此，當驅動程式呼叫「complete（&pcu->cmd_done）」時，它會使用操作的指標觸發控制流程劫持。在寫入 'read_buf' 之前新增 'read_pos' 的邊界檢查來修正此問題。如果封包太長，請捨棄它、記錄警告，並重設剖析器狀態。[dtor：分解掉重設封包狀態，同時重設總和檢查碼]（CVE-2026-64565）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - python-cryptography 是一個旨在向 Python 開發人員公開加密原語和配方的套件。之前 49.0.0，當解析包含自我簽署憑證重複副本的無效憑證鏈時，處理會遞迴叫用相同的候選憑證，導致指數爆炸。雖然鏈結深度不能超過指定的最大深度的限制可防止無限遞迴並保證終止，但攻擊者控制的憑證鏈可能會導致處理在測試中輕鬆需要超過 5 秒才能拒絕。這種放大可能構成資源耗盡拒絕服務攻擊的基礎。核心問題出現在 build_chain_inner 的遞迴性質中，它不會針對先前分析的候選者進行重複刪除。由於驗證的正確性不受影響，因此系統的完整性不會透過此向量而受到損害，只能損害其可用性。此問題已在 49.0.0中修正。（CVE-2026-69249）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM： nVMX：在 VMCLEAR free_nested（） 釋放影子 VMCS 後，當 vmcs01 仍指向影子 VMCS 時，立即隱藏影子 VMCS。但由於它相對於 loaded_vmcs_clear（） 是非同步的，因此 vCPU 可能會在清除指標之前移轉，然後 __loaded_vmcs_clear（） 可能會執行 VMCLEAR。VMCS 需要保持連結狀態，直到其明確的 VMCLEAR 完成為止，但之後可以將其隱藏並安全地釋放頁面。
    (CVE-2026-64562)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。7.15.2在 和 8.0.1之前，Guzzle 會以文字形式提供傳輸請求 URI，並單獨提供 Host 標頭。cURL 處理常式會完全按照所寫的方式將 CURLOPT_URL 設定為 URI，並將該主機推送至 CURLOPT_HTTPHEADER;StreamHandler 透過 fopen（） 執行相同的操作。
    然後，libcurl 會剖析授權單位本身，對其進行百分比解碼，並在支援 IDN 的組建上套用 IDNA 對應，並使用結果來解析、連線、命名 TLS 對等體，並將 Proxy 位址定址為 CONNECT，而提供的主機會抑制 libcurl 本來會產生的對齊對齊。對於寫入為 .%31 的 127.0.0URI 主機，filter_var（） 會拒絕主機作為 IP 文字，但 libcurl 將其解碼為 127.0.0.1 並在伺服器收到 Host： 127.0.0.%31 時無需DNS查詢即可到達回送。因此，影響擷取 URI 的攻擊者可以連線到已排除應用程式檢查的主機，並讀取主機公開的任何回應。同樣的分歧將 Guzzle 自己的決定轉移到傳輸不使用的拼寫上：no_proxy從文字主機中選擇代理路由，RedirectMiddleware 從中決定是否剝離 Authorization 和 Cookie。利用要求應用程式從不受信任的輸入建立請求 URI，並在將其交給 Guzzle 之前做出主機決策。此問題已在 7.15.2 和 8.0.1 版中修正。(CVE-2026-69246)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Guzzle 是一個可擴展的 PHP HTTP 客戶端。在 7.15.2 和 8.0.1之前，SetCookie：：matchesDomain（） 會為 Cookie 網域的每個子網域提供該 Cookie，除非 SetCookie：：matchesDomain（） 將網域識別為 IP 常值或數值主機，並且決策來自網域自己的文字，因此傳輸讀取為位址的兩個拼字會保留子網域範圍。十六進位和混合基數形式 （例如 0x7f000001 和 0177.0.0.0x1 go 無法識別，而 libcurl 8.21.0 則將兩者讀取為 127.0.0.1。百分比逸出的網域會在兩個分支上保留該範圍，因為百分比解碼位於數值剖析之上，因此 192.168.0.%31 和 127.0.0.1%2e 是 URI 文法中的註冊名稱，而不是位址常值，並且任何基底中都沒有數值規則對它們進行分類，而 libcurl 在解析之前解碼主機並將它們讀取為 192.168.0.1 和 127.0.0.1。為 Domain=0x7f000001 儲存的 Cookie 會放置在對 evil.0x7f000001 的要求的 Cookie 標頭中，將工作階段識別碼或權杖洩露給不是該位址的主機，並且來自 evil.0x7f000001 設定 Domain=0x7f000001 的回應被接受到 jar 中並重播到該位址，因此回應相似名稱的伺服器可以修復工作階段或設定應用程式狀態。
    利用需要應用程式啟用 Cookie 支援、以其中一個拼字來定址來源，以及聯絡名稱以該拼字結尾的主機。此問題已在 7.15.2 和 8.0.1 版中修正。(CVE-2026-69245)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sctp：不要在 DEL-IP 處理中釋放 ASCONF 自己的傳輸 sctp_process_asconf（） 會快取在 asconf->transport 中處理 ASCONF 區塊的傳輸 （== chunk->transport，在 sctp_rcv（）） 中設定一次）。對於透過 __sctp_rcv_asconf_lookup（） 透過其位址參數定位的 ASCONF，該快取的傳輸對應於位址參數，而位址參數不必是封包的來源位址。
    sctp_process_asconf_param（） 拒絕封包來源位址的 DEL-IP （ADDIP D8， SCTP_ERROR_DEL_SRC_IP），但沒有任何保護措施 asconf->transport。因此，單一 ASCONF 可以依序攜帶：[位址參數 L] [DEL-IP L] [DEL-IP 0.0.0.0]，其中 L 與來源不同。L 的 DEL-IP 通過 D8 檢查，並在 asconf->transport 仍指向的傳輸上呼叫 sctp_assoc_rm_peer（），從而釋放它 （RCU 延遲）。然後，以下萬用字元 DEL-IP 在 sctp_assoc_set_primary（） 和 sctp_assoc_del_nonprimary_peers（） 中重複使用現在懸空的 asconf->transport： set_primary（） 取消參照釋放的傳輸 （->ipaddr， ->state） 並將懸空指標植入 asoc->peer.primary_path / active_path，並且 del_nonprimary_peers（） 僅保留不再在清單中的指標，移除所有真正的傳輸， 保留關聯的transport_count為 0，primary_path/active_path指向釋放的記憶體。拒絕以正在處理 ASCONF 的傳輸為目標的 DEL-IP，鏡像現有的來源位址保護，因此萬用字元分支永遠無法重複使用釋放的傳輸。（CVE-2026-64564）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86：在使 MMU 頁面可用之後，*檢查是否有無效/過時的 root 在使影子 MMU 可用的 MMU 頁面之後，檢查是否有過時的頁面錯誤，即是否有無效和/或過時的 root。如果回收影子頁面會 zaping 使用中的 root，即將其標記為無效，則 KVM 會嘗試將記憶體對應至無效的 root。就其本身而言，填充無效的根是可以的，但由於子影子頁面繼承了其父頁面的角色，因此在映射/獲取期間創建的任何子頁面都將創建為無效頁面，從而違反了 KVM 的不變量，即無效頁面永遠不會出現在活動 MMU 頁面的列表中。請注意，自 KVM 於 2008 年首次開始追蹤無效根目錄以來，潛在的缺陷就一直存在（提交 2e53d63acba7，KVM：MMU：忽略 zapped 根頁面表），但真正的壞處直到 2020 年才出現（Linux 5.9），無效的影子頁面不能出現在活動頁面清單中。請注意 #2，在建立子影子頁面時繼承 role.invalid 也遠非理想;該缺陷將單獨解決。（CVE-2026-64561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    在 之前， 49.0.0如果中間限制CA允許 foo.example.com DNS名稱，並且葉憑證在其DNS SAN 中具有 *.example.com 的萬用字元，則 python-cryptography 的驗證程式會接受允許在允許的名稱之外逸出。核心問題出在 DNSConstraint：：matches 中，即使 *.example.com 可以展開為同級名稱，例如 bar.example.com 外部 foo.example.com，萬用字元模式仍被視為符合更具體的允許條件約束。這允許接受無效的憑證鏈。此問題已在 49.0.0中修正。（CVE-2026-69248）

請注意，Nessus 依賴供應商報告的套件存在。

在遠端 Windows、Linux 或 Unix 主機上發現 Alibaba Fastjson 的基礎 JAR 檔案。

請注意，啟用「執行完整測試」：

  - 是搜尋 Windows 主機檔案系統的必要設定

  - 可以擴充搜尋 Linux 主機的檔案系統

  - 可以檢查版本清單檔案

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在命令列選項剖析程式庫 popt 中發現缺陷。當主機應用程式重複呼叫或透過深層別名巢狀結構呼叫時，poptStuffArgs 函式中的差一錯誤可能會導致內部程式資料損毀。如果主機應用程式隨後不安全地處理更改的資料，則此損毀可能會使本機攻擊者執行任意程式碼。（CVE-2026-18739）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GIMP 的 APNG（動畫 PNG）檔案載入器中存在堆積緩衝區溢位弱點。當「fcTL」寬度超過「IHDR」寬度時，就會發生此缺陷，導致像素資料寫入堆積配置結束之後。此外，由於 'load_layer（）' 函式中的 BPP 不相符，DDS 外掛程式中存在堆積型緩衝區溢位。這兩個漏洞都可以通過打開特製的圖像文件來觸發，可能導致代碼執行。（CVE-2026-42169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SSSD 中發現缺陷。NSS 回應程式中的 sss_nss_protocol_fill_initgr（） 函式會預先配置所有群組項目的回覆空間，但不會在跳過群組時縮小封包，導致未初始化的堆積位元組傳輸至用戶端。本機攻擊者可利用此漏洞，從sssd_nss處理程序洩漏快取的目錄資料和堆積配置資訊。（CVE-2026-68744）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Bouncy Castle for Java 中，OpenPGP AEAD 解密會略過區塊對齊資料上的最終標籤。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bcpg-fips 1.0.13 （1.0.X 系列）、 2.0.13 （2.0.X 系列） 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-12817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Java 版 Bouncy Castle 中，OpenPGP Argon2 S2K 會尊重攻擊者選擇的記憶體並傳遞。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bcpg-fips 1.0.13 （1.0.X 系列）、 2.0.13 （2.0.X 系列） 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-59648）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Java 1.85版 Bouncy Castle 中， PKCS#12 MAC 和袋解密 KDF 迭代計數綁定 （DoS）。
    此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-13586)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，S/MIME 驗證器會信任簽署者宣告的 signingTime 進行路徑驗證。此問題也會影響之前的 Java LTS 2.73.12版 Bouncy Castle，以及 bcmail-fips 和 bcjmail-fips 1.0.7 （1.0.X 系列）、 2.0.7 （2.0.X 系列） 和 2.1.7 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 版 Bouncy Castle。（CVE-2026-59641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Java 1.85版 Bouncy Castle 中，CCM 系列模式會在標籤檢查之前將純文字寫入呼叫端緩衝區。
    此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-58061)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 採用 CSS 檔案，並提供 API，透過將規則轉換為抽象語法樹來分析和修改其規則。8.5.19在 之前，如果未設定 from，攻擊者可以透過提供絕對或目錄遊走 sourceMappingURL 來導致 PreviousMap.loadFile（） 讀取非預期的來源對應檔案。然後，產生的地圖的 sources 和 sourcesContent 可能會公開給應用程式。8.5.19 版已修正此問題。(CVE-2026-69153)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.27、 21.2.19和 22.0.1之前，Angular 編譯器 i18n 管線允許 i18n-onerror 和其他 i18n-on 事件處理常式屬性，允許信任度較低的翻譯檔案以可執行的 JavaScript 取代靜態處理常式。此問題已在 、 21.2.19和 22.0.1版本中20.3.27修正。（CVE-2026-69151）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Java 版 Bouncy Castle 中，BKS 金鑰儲存區接受具有 16 位元完整性 MAC 金鑰的舊版版本。
    此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-59651）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Bouncy Castle for Java 1.85中，OpenPGP 使用者屬性子封包長度僅受 JVM 最大記憶體限制。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bcpg-fips 1.0.13 （1.0.X 系列）、 2.0.13 （2.0.X 系列） 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-59649)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Java 版 Bouncy Castle 中，HSS 公鑰級別計數不受限制，在驗證時實現了巨大的分配。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 版 Bouncy Castle。（CVE-2026-58060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Bouncy Castle for Java 中，OpenPGP 內嵌簽章原則失敗會以無訊息方式忽略。此問題也會影響 bcpg-fips 2.0.13之前的 Bouncy Castle for Java FIPS （BC-FJA）。（CVE-2026-59643）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。在 、 、 3.0.6和 5.0.9之前2.1.4，1.1.18expand（） 在建構逗號替代中間陣列或填充序列時不套用 maxLength，允許攻擊者控制的輸入耗盡記憶體或封鎖事件迴圈。弱點會繞過 的 CVE-2026-14257 修正。此問題已在 1.1.18、2.1.4、3.0.6 和 5.0.9 版中修正。(CVE-2026-69152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Bouncy Castle for Java 中，當存在 authAttrs 時，CMS AuthenticatedData 內容未繫結至 MAC。此問題也會影響之前的 Java LTS 2.73.12的 Bouncy Castle，以及 bcpkix-fips 1.0.12 （1.0.X 系列）、 2.0.12 （2.0.X 系列） 和 2.1.12 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-59642)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Bouncy Castle for Java 中，當 AAD 不存在時，KCCMBlockCipher MAC 不會綁定隨機數 （跨隨機數 AEAD 偽造）。此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-12803）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，IESEngine 透過長度相依的 KDF 分割進行串流模式 MAC 偽造。
    此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-12816）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Java 1.85版 Bouncy Castle 中， PKCS#8 / PBES2 解密器會遵守輸入的無限 KDF 成本。
    此問題也會影響之前的 Java LTS 2.73.12的 Bouncy Castle，以及 bcpkix-fips 1.0.12 （1.0.X 系列）、 2.0.12 （2.0.X 系列） 和 2.1.12 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-15055)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，在確定長度讀取時，可能來自無限前期分配的 OOM。此問題也會影響 之前的 Java LTS 2.73.12版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA），以及 bctls-fips 1.0.24之前的 Bouncy Castle 。（CVE-2026-14682）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Bouncy Castle for Java 中，CMS AuthEnvelopedData 無法在解密時強制執行標籤長度。
    此問題也會影響之前的 Java LTS 2.73.12的 Bouncy Castle，以及 bcpkix-fips 1.0.12 （1.0.X 系列）、 2.0.12 （2.0.X 系列） 和 2.1.12 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-12802)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，RSA PKCS#1 驗證會略過 NULL 省略路徑中的最後兩個雜湊位元組。此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-12860）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Bouncy Castle for Java 1.85中，MTI/A0 DH 協定會指數化未驗證的對等值。此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-59650）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Jena Fuseki 中將路徑名不當限制為受限目錄 （「路徑遊走」） 弱點。此問題影響 Apache Jena Fuseki：透過 6.1.0。建議使用者升級至 6.2.0 版，即可修正此問題。(CVE-2026-61372)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Java 版 Bouncy Castle 中，MLS 雜湊棘輪會接受來自傳送者的任意 32 位元產生計數器。（CVE-2026-59644）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Bouncy Castle for Java 中，CRMF/CMP password-MAC 會接受不受限制的反覆運算計數。此問題也會影響之前的 Java LTS 2.73.12的 Bouncy Castle，以及 bcpkix-fips 1.0.12 （1.0.X 系列）、 2.0.12 （2.0.X 系列） 和 2.1.12 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-59647）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Bouncy Castle for Java 中，OER 剖析器遞迴，對自我參照 IEEE 1609.2 結構描述沒有深度限制。此問題也會影響之前 2.73.12的 Java LTS 的 Bouncy Castle，以及 bcutil-fips 2.0.7 （2.0.X 系列） 和 2.1.7 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-59645）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，BKS/UBER 金鑰儲存庫會在完整性檢查之前從不受信任的長度中配置。此問題也會影響之前的 2.73.12Java LTS 版 Bouncy Castle。（CVE-2026-12185）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，字串化 X.500 可辨別名稱時會出現二次時間逸出。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-58059)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Bouncy Castle for Java 中，CMS verifySignatures 會針對零簽名者的 SignedData 傳回 true。
    此問題也會影響之前的 Java LTS 2.73.12的 Bouncy Castle，以及 bcpkix-fips 1.0.12 （1.0.X 系列）、 2.0.12 （2.0.X 系列） 和 2.1.12 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-59639)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.53 無法正確轉義 git 設定檔中的區段名稱，允許攻擊者透過惡意子模組名稱注入任意配置指令。攻擊者可以透過create_submodule或clone_from操作，將core.sshCommand或其他危險的配置金鑰注入受害者的.git/config中，在git執行ssh操作時實現遠端程式碼執行。（CVE-2026-69097）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 Java 1.85版 Bouncy Castle 中，透過 rfc822Name 和 URI 中的尾端點繞過名稱約束。
    此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-8763）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bouncy Castle for Java 中，OpenPGP 1.85CFB 快速檢查對稱/工作階段金鑰路徑上的 oracle 活動狀態。此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bcpg-fips 1.0.13 （1.0.X 系列）、 2.0.13 （2.0.X 系列） 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-59640)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.85Java 版 Bouncy Castle 中，BCFKS 金鑰儲存區載入會遵循來自不受信任檔案的無限 KDF 成本。
    此問題也會影響之前 2.73.12的 Java LTS 版 Bouncy Castle，以及 bc-fips 1.0.2.7 （1.0.X 系列）、 2.0.2 （2.0.X 系列） 和 2.1.3 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。
    (CVE-2026-58063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.85的 Java 版 Bouncy Castle 中，MLS 有線解碼器會在邊界檢查之前配置攻擊者宣告的不透明長度。（CVE-2026-12852）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
331911	Alibaba Fastjson 1.2.68 < 1.2.84 RCE （CVE-2026-16723）	critical
331896	Linux Distros 未修補弱點：CVE-2026-69247	high
331895	Linux Distros 未修補弱點：CVE-2026-69243	medium
331894	Linux Distros 未修補弱點：CVE-2026-64563	medium
331893	Linux Distros 未修補弱點：CVE-2026-69244	high
331892	Linux Distros 未修補弱點：CVE-2026-69192	high
331891	Linux Distros 未修補弱點：CVE-2026-64565	high
331890	Linux Distros 未修補弱點：CVE-2026-69249	high
331889	Linux Distros 未修補弱點：CVE-2026-64562	high
331888	Linux Distros 未修補弱點：CVE-2026-69246	high
331887	Linux Distros 未修補弱點：CVE-2026-69245	medium
331886	Linux Distros 未修補弱點：CVE-2026-64564	medium
331885	Linux Distros 未修補弱點：CVE-2026-64561	medium
331884	Linux Distros 未修補弱點：CVE-2026-69248	high
331883	Alibaba Fastjson JAR 偵測	info
331876	Linux Distros 未修補弱點：CVE-2026-18739	low
331875	Linux Distros 未修補弱點：CVE-2026-42169	high
331863	Linux Distros 未修補弱點：CVE-2026-68744	low
331803	Linux Distros 未修補弱點：CVE-2026-12817	high
331802	Linux Distros 未修補弱點：CVE-2026-59648	medium
331801	Linux Distros 未修補弱點：CVE-2026-13586	medium
331800	Linux Distros 未修補弱點：CVE-2026-59641	high
331799	Linux Distros 未修補弱點：CVE-2026-58061	high
331798	Linux Distros 未修補弱點：CVE-2026-69153	medium
331797	Linux Distros 未修補弱點：CVE-2026-69151	high
331796	Linux Distros 未修補弱點：CVE-2026-59651	high
331795	Linux Distros 未修補弱點：CVE-2026-59649	high
331794	Linux Distros 未修補弱點：CVE-2026-58060	high
331793	Linux Distros 未修補弱點：CVE-2026-59643	high
331792	Linux Distros 未修補弱點：CVE-2026-69152	high
331791	Linux Distros 未修補弱點：CVE-2026-59642	high
331790	Linux Distros 未修補弱點：CVE-2026-12803	high
331789	Linux Distros 未修補弱點：CVE-2026-12816	high
331788	Linux Distros 未修補弱點：CVE-2026-15055	medium
331787	Linux Distros 未修補弱點：CVE-2026-14682	high
331786	Linux Distros 未修補弱點：CVE-2026-12802	high
331785	Linux Distros 未修補弱點：CVE-2026-12860	high
331784	Linux Distros 未修補弱點：CVE-2026-59650	critical
331783	Linux Distros 未修補弱點：CVE-2026-61372	high
331782	Linux Distros 未修補弱點：CVE-2026-59644	high
331781	Linux Distros 未修補弱點：CVE-2026-59647	medium
331780	Linux Distros 未修補弱點：CVE-2026-59645	high
331779	Linux Distros 未修補弱點：CVE-2026-12185	high
331778	Linux Distros 未修補弱點：CVE-2026-58059	high
331777	Linux Distros 未修補弱點：CVE-2026-59639	high
331776	Linux Distros 未修補弱點：CVE-2026-69097	high
331775	Linux Distros 未修補弱點：CVE-2026-8763	critical
331774	Linux Distros 未修補弱點：CVE-2026-59640	high
331773	Linux Distros 未修補弱點：CVE-2026-58063	medium
331772	Linux Distros 未修補弱點：CVE-2026-12852	high

偵測

Nessus 的 Misc. 系列

critical

high

medium

medium

high

high

high

high

high

high

medium

medium

medium

high

info

low

high

low

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

medium

high

high

high

high

high

critical

high

medium

high