Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache OpenNLP 版本中，透過 XML 功能產生器描述元和格式名稱進行任意類別實例化 受影響的版本： - 之前 2.5.10 - 3.0.0-M5 之前 描述： Apache OpenNLP 中的三個程式碼路徑透過 Class.forName（） 按完整名稱載入類別，並呼叫其無參數建構函式，而無需事先驗證類別名稱或其類型。受影響的路徑有：（1）GeneratorFactory，它讀取XML特徵生成器描述符中生成器元素的class屬性;此類描述元作為工件嵌入模型存檔（例如 TokenNameFinder 和 POSTagger 模型）中，並在模型載入期間進行剖析，因此可以提供特製模型存檔的攻擊者可以直接控制類別名稱。（2） StreamFactoryRegistry.getFactory（Class， String），它回退為將未註冊的格式名稱解譯為 ObjectStreamFactory 的完整類別名稱;這在傳遞不受信任格式名稱的應用程式中可利用 （例如，將命令列工具的 -format 參數公開給外部輸入）。（3）StringInterners，實例化opennlp.interner.class系統屬性命名的interner實作;此值通常由部署者控制，因此會強化為縱深防禦，而不是攻擊者可獨立連線。利用需要類別路徑上存在靜態初始化運算式或無參數建構函式 （JNDI 查詢、出站網路 I/O、檔案系統存取） 中具有攻擊者有用副作用的類別，因此這不是直接式遠端程式碼執行。T 緩解措施：升級至修正版本。此修正程式會透過 ExtensionLoader.instantiateExtension（...） 路由傳送所有三個路徑，此路徑會在叫用 Class.forName（） 之前查閱套件前置詞允許清單，因此永遠不會載入、初始化或建構不允許的類別。opennlp 下的類別。依預設，前置詞仍為允許。載入參照功能產生器工廠、物件串流工廠或 opennlp.* 外部字串內嵌程式的模型的部署必須選擇加入這些套件，方法是在第一個模型載入之前透過 ExtensionLoader.registerAllowedPackage（String） 以程式設計方式，或將 OPENNLP_EXT_ALLOWED_PACKAGES 系統屬性設定為以逗號分隔的允許套件前置詞清單。無法立即升級的使用者應確保所有模型檔案和格式名稱都來自受信任的來源，並應稽核其類別路徑，以尋找具有副作用靜態初始值設定式或建構函式的類別。（CVE-2026-63317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63317

medium Nessus Plugin ID 329693

版本 1.4