AlmaLinux 9.2 主機安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1764858279 公告中提及的弱點影響。

  - jackson-core 包含 Jackson 資料處理器使用的核心低階增量 （串流） 剖析器和產生器抽象概念。在之前的 2.15.0版本中，如果使用者剖析輸入檔案並且它有深度嵌套數據，如果深度特別大，Jackson 最終可能會拋出 StackoverflowError。
    jackson-core 2.15.0 包含 Jackson 在輸入文件中周遊深度的可設定限制，預設為允許深度 1000。 如果達到限制，jackson-core 將擲回 StreamConstraintsException。 jackson-databind 也受益於此變更，因為它使用 jackson-core 來剖析 JSON 輸入。作為因應措施，使用者應避免剖析來自不受信任來源的輸入檔案。
    (CVE-2025-52999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：pki-jackson-databind （ALMALINUX9.2：CLSA-2025：1764858279）

high Nessus Plugin ID 352088

版本 1.1