遠端主機上的 Apache Log4j 版本受到一個弱點影響。

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。當 MapMessage 包含非有限 IEEE 754 值 (NaN、Infinity 或 -Infinity) 時，MapMessage.asJson() 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。能夠提供非有限值的攻擊者可導致受影響的版面配置發出格式錯誤的 JSON，進而可能會損毀包含的記錄，或中斷下游記錄擷取和剖析。(CVE-2026-49844）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不當的 JSON 序列化 (CVE-2026-49844)

medium Nessus Plugin ID 327598

版本 1.2