Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cbor2 提供精簡二進位物件表示 (CBOR) 序列化格式的編碼和解碼。從 3.0.0 版開始及 5.8.0版之前的版本當跨多個解碼作業重複使用 CBORDecoder 執行個體時標有可共用標籤 (28) 的值會保留在記憶體中且可由使用 sharedref 標籤 (29) 的後續 CBOR 訊息存取。如果解碼器跨信任邊界重複使用這會允許攻擊者控制的訊息讀取先前解碼訊息的資料。
     5.8.0 版修補此問題。 (CVE-2025-68131)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68131

medium Nessus Plugin ID 281501

版本 1.1