Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - elixir-protobuf protobuf 中的 Protobuf.JSON.Decode 中存在不受控制的遞迴漏洞，允許未經身份驗證的遠端攻擊者透過深度嵌套的 JSON 文件破壞解碼過程。任何使用 Protobuf.JSON.decode/3、Protobuf.JSON.decode！/3 或 Protobuf.JSON.from_decoded/3 將攻擊者提供的 JSON 解碼為包含自我參照或循環訊息類型的結構描述的應用程式都會受到影響。在 lib/protobuf/json/decode.ex 中，decode_singular/3 的 embedded-message 子句會在每個巢狀層級遞迴到 internal_from_json_data/3 一次，而不會遞增或檢查解碼器的深度計數器。深度防護 increase_depth_and_maybe_throw/1 僅涵蓋 Google.Protobuf.ListValue 和 Google.Protobuf.Struct 子句，因此 recursion_limit 選項對使用者定義的訊息類型沒有影響。
    每個巢狀層級都會配置一個堆疊框架和堆積物件，而足夠深的文件會耗盡解碼過程的記憶體。保密性和完整性不受影響。此問題會影響 protobuf： from 0.8.0 before 0.17.1。（CVE-2026-104635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-104635

high Nessus Plugin ID 364413

版本 1.1