Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - c3p0 是 JDBC 連線儲存區程式庫。在之前的版本 0.14.0中，c3p0 與其他函式庫結合使用，可以組合到還原序列化小工具的接收器中。JDBC 規格的 DataSource.getConnection（） 和 ConnectionPoolDataSource.getPooledConnection（） 符合 getXXX（） 表單，因此 JavaBean 程式庫在實際呼叫 JDBC 驅動程式時將它們視為假定安全的屬性。因此，攻擊者可以製作惡意 DataSource 物件，其屬性查詢會叫用易受攻擊的驅動程式，然後以序列化形式將它們偷運到應用程式反序列化並自動解析觸發攻擊的 Bean 屬性的位置。這需要 CLASSPATH 上一個易受影響的 DataSource/ConnectionPoolDataSource 和 JDBC 驅動程式，以及一個自動查詢 JavaBean 屬性的載體 = 反序列化，最常見的是與按 Bean 屬性排序的 Apache commons-beanutils 比較器配對的集合。c3p0 提供了易受影響的 DataSource/ConnectionPoolDataSource，這是觸發程序的重要元件。0.14.0 版已修正此問題。(CVE-2026-55223)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-55223

medium Nessus Plugin ID 324707

版本 1.3