Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ruby JSON 是 Ruby 的 JSON 實作。From 2.20.0 until 2.21.2，Ruby 的 JSON 原生 C 延伸模組會清除已消耗的 JSON：：ResumableParser 輸入緩衝區，但會留下 state.start、state.cursor 和 state.end 指向已釋放的儲存區。當partial_value重建包含重複索引鍵的不完整物件時，重複索引鍵警告路徑會呼叫 cursor_position，這會取消參照那些過時的指標。這會導致釋放後堆積使用，並可能終止 Ruby 處理程序。當partial_value應用程式呼叫包含重複物件金鑰的不完整攻擊者控制輸入時，可以使用 JSON：：ResumableParser 向應用程式提供 JSON 資料流程資料的攻擊者可能會導致處理程序終止。
    2.21.2 版已修正此問題。(CVE-2026-71847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-71847

high Nessus Plugin ID 333382

版本 1.6