Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。從 2.21.0 until 2.21.4 和 3.1.4， UnwrappedPropertyHandler.processUnwrappedCreatorProperties（） 將緩衝的 JSON 重播為建立者參數，但絕不諮詢 prop.visibleInView（activeView）。一般屬性型建立者路徑會閘入作用中檢視上的建立者屬性，但此未包裝的建立者重播路徑會略過該檢查，因此即使限制性更強的檢視處於作用中狀態，也會從攻擊者 JSON 填入同時註解 @JsonView （AdminView.class） 和 @JsonUnwrapped 的建構函式參數。此弱點已在 2.21.4 和 3.1.4 中修正。(CVE-2026-54518)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54518

medium Nessus Plugin ID 322433

版本 1.6