因此，它會受到 ALAS2023-2026-3209 公告中所提及的多個弱點影響。

    Perl 之前 9.47 的 Mojo：：JSON 版本允許透過純 Perl 解碼器中的無限遞迴耗盡記憶體。

    純Perl解碼路徑 （'_decode_value' 分派至 '_decode_array' 和 '_decode_object'） 遞迴，沒有深度限制，因此小型深度巢狀 JSON 文件可能會消耗過多記憶體。

    未安裝 Cpanel：：JSON：：XS 或設定「MOJO_NO_JSON_XS=1」時，此路徑為預設路徑;Cpanel：：JSON：：XS 快速路徑不受影響。

    任何解碼不受信任 JSON 內文的呼叫端 （例如透過「$c->req->json」連線的「Mojo：：Message：：json」，都可能耗盡處理程序記憶體並造成拒絕服務。（CVE-2026-14803）

    Perl 之前9.48的 4.59 Mojolicious 版本將會話 CSRF 令牌的穩定表示公開給 BREACH 壓縮預言機。

    _csrf_token 會為每個工作階段產生並快取一個權杖，並在每次呼叫時傳回相同的值，並且
    _csrf_field會將該值放在隱藏的「csrf_token」輸入中。當帶有令牌的回應也回應攻擊者控制的輸入並經過 gzip 壓縮時，所選值和產生的壓縮長度會形成 BREACH 預言機。

    能夠查詢它的攻擊者可以復原權杖並通過csrf_protect驗證。（CVE-2026-15747）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：perl-Mojolicious、perl-Test-Mojo （ALAS2023-2026-3209）

critical Nessus Plugin ID 365250

版本 1.1