Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。 5.4.0 至 5.11.0 版的 JSON 剖析大 (範圍 [-2^63, 2^64 - 1]) 整數中存在一個累積記憶體洩漏問題。洩漏的記憶體是整數加上額外 NULL 位元組之字串形式的複本。無論整數剖析成功還是因為超過 sys.get_int_max_str_digits() 位數而遭到拒絕都會發生洩漏這表示只要承載的整體大小沒有限制就可以洩漏每個惡意 JSON 的任何大小。任何在未受信任的輸入上呼叫 ujson.load()/ujson.loads()/ujson.decode() 的服務都會受到影響且容易遭受拒絕服務攻擊。5.12.0 版已修正此問題。(CVE-2026-32874)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32874

high Nessus Plugin ID 303239

版本 1.5