Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MessagePack for Java 是 Java 的 serializer 實作。 0.9.11 之前的版本在還原序列化含有 EXT32 物件的 .msgpack 檔案具有攻擊者控制的承載長度時存在一個拒絕服務弱點。當 MessagePack-Java 以消極方式剖析延伸模組標頭時它稍後會在具體化延伸模組資料時信任宣告的 EXT 承載長度。叫用 ExtensionValue.getData() 時程式庫會嘗試在不強制執行任何上限的情況下配置宣告長度的位元組陣列。只有幾個位元組的惡意 .msgpack 檔案因此可觸發無限制堆積配置進而導致 JVM 堆積耗盡、處理程序終止或服務不可用。此弱點會在模型載入/還原序列化期間觸發使其成為適合遠端惡意利用的模型格式弱點。此弱點會針對使用 MessagePack for Java 將未受信任的 .msgpack 模型檔案還原序列化的應用程式造成遠端拒絕服務攻擊。含有 EXT32 物件且承載長度受攻擊者控制的過大承載長度的特製但語法有效的 .msgpack 檔案可在還原序列化期間觸發無限制記憶體配置。載入模型檔案時程式庫會信任宣告的長度詮釋資料並嘗試配置該大小的位元組陣列這會導致快速堆積耗盡、過度記憶體回收或 JVM 立即終止並發生 OutOfMemoryError。此攻擊不需要格式錯誤的位元組、使用者互動或提升的權限也可在真實環境中遭到遠端惡意利用例如模型登錄檔、推斷服務、CI/CD 管線以及接受或擷取 .msgpack 成品的雲端型模型託管平台。由於惡意檔案非常小而且有效因此可以繞過基本驗證和掃描機制導致服務完全不可用且生產系統中可能發生級聯失敗。
     0.9.11 版可修正此弱點。 (CVE-2026-21452)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21452

high Nessus Plugin ID 281625

版本 1.1