Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jackson-core 包含 Jackson Data Processor 使用的核心低階累加 (資料流) 剖析器與產生器提取。從 3.0.0 版到 3.1.0版之前的版本中從 java.io.DataInput 來源剖析時使用的 UTF8DataInputJsonParser 會繞過 StreamReadConstraints 中定義的 maxNestingDepth 限制 (預設為 500)。在 ReaderBasedJsonParser 中發現類似問題。這可讓使用者提供具有過多巢狀的 JSON 文件這可在處理結構時造成 StackOverflowError進而導致拒絕服務 (DoS)。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-29062

high Nessus Plugin ID 301708

版本 1.1