Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cbor2 提供簡潔二元物件表示（CBOR）序列化格式的編碼與解碼。從版本 3.0.0 開始且版本之前 5.8.0，當 CBORDecoder 實例在多個解碼操作中重複使用時，標記為可共享標籤（28）的值會持續存在記憶體，並可透過 sharedref 標籤（29）被後續的 CBOR 訊息存取。這使得攻擊者控制的訊息能讀取先前解碼訊息的資料，前提是解碼器跨越信任邊界被重複使用。
    版本 5.8.0 針對此問題提供了修補程式。(CVE-2025-68131)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68131

medium Nessus Plugin ID 281501

版本 1.10