Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。From 2.21.0 until 2.21.4 和 3.1.4，POJOPropertiesCollector._renameProperties（） 允許重新命名而不是刪除 getter 上具有 @JsonProperty（renamed）和 setter 上具有 @JsonIgnore 的屬性。啟用MapperFeature.INFER_PROPERTY_MUTATORS （預設） 後，會保留專用備份欄位;在還原序列化期間，BeanDeserializerFactory.addBeanProps（） 會看到 hasField（）==true，建立 FieldProperty，並使支援欄位可寫入。提供重新命名的 JSON 金鑰的攻擊者會直接寫入支援欄位，繞過 setter 上的@JsonIgnore。此弱點已在 3.1.4 中修正。
    (CVE-2026-54516)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-54516

medium Nessus Plugin ID 322449

版本 1.6