Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.3和 3.5.9之前，連接器會編碼和解碼通訊協定文字，並在假設連線字集為 UTF-8 的情況下執行用戶端逸出。伺服器可以透過 OK 封包階段作業狀態追蹤向 character_set_client 報告階段作業中的變更，包括由 SET NAMES、儲存常式或觸發程式、伺服器配置或惡意伺服器所造成的變更。如果character_set_client變更為非 UTF-8 值，驅動程式會繼續讀取和寫入 UTF-8，而伺服器會以另一種編碼解譯相同的位元組，從而造成無訊息資料損毀和用戶端/伺服器字元集混淆不相符，進而失敗位元組引號或逸出。此修正程式在初始化後僅接受 utf8、utf8mb3 或 utf8mb4;任何其他值都會以 SQLState 08000 造成 SQLException 並關閉連線。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。
    (CVE-2026-55858)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-55858

medium Nessus Plugin ID 342544

版本 1.1