遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:70228 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.8 是 Red Hat JBoss Enterprise Application Platform 8.1.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.8 版本資訊。

    安全性修正：

    * jackson-core： jackson-core： 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2： Netty：透過 SPDY 轉 HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler： Netty：透過 OpenSSL 用戶端路徑設定錯誤繞過 TLS 主機名稱驗證 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on： Bouncy Castle for Java：由於不受限制的 OpenPGP 使用者屬性子封包長度而導致的拒絕服務 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 忽略的屬性可能會被意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： Jackson-databind： 透過不當處理@JsonUnwrapped屬性導致權限提升 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns： netty：網域名稱格式錯誤的 DNS 記錄解碼器中記憶體洩漏造成拒絕服務 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中不完整的修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 區塊大小導致預先驗證資源耗盡 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 透過無限中間陣列造成拒絕服務 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty： netty-codec-http 中的記憶體耗盡（解壓縮炸彈） [eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http： Netty： 安全性控制繞過允許透過 null 來源標頭提出未經授權的要求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http： Netty：透過 SPDY-to-HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http： netty：透過 SPDY SETTINGS 框架處理的拒絕服務 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http： netty：透過 SPDY 標頭解壓縮放大的拒絕服務 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： Jackson-databind： 安全繞過允許任意程式碼執行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：透過過大區塊大小位元重疊走私 Undertow：HTTP 要求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 透過 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2 洩露預先驗證拓撲 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr： undertow：使用任何@OnMessage方法在具有@ServerEndpoint類別的 websocket 端點上進行預先驗證 DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk： Wildfly：IIOP 接聽程式上的預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms： Apache CXF： 透過不受信任的 JMS 組態執行任意程式碼 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由於缺少 JAXP 強化，透過頻外外部實體解析洩露資訊 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：透過特製的 DER 負載，在 WildFly Elytron ASN.1 DERDecoder 中進行無限記憶體分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms： Apache CXF：透過不受信任的 JMS 組態執行遠端程式碼 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的參數插入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces： mojarra：透過 ui：include 中的 EL 插入，EAP JSF 應用程式中未經身份驗證的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：缺少 EAP 的 IIOP NameService 驗證會導致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整數溢位導致預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：透過 EAP 的 Undertow 中區塊預告片中缺少限制的 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：在 EAP 中透過 IIOP 載入未經授權的類別 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：透過缺少驗證的 Apache Artemis 工作階段劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： Undertow：透過 AJP ssl_cert/is_ssl 偽造繞過身份驗證 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：透過 JGROUPS 詐騙洩露 Artemis 叢集密碼 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心通訊協定允許建立未經授權的佇列 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 訊息處理常式預設允許反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： Undertow：透過 WebSocket permessage-deflate 處理的拒絕服務 [eap-8.1.z] （CVE-2026-5680）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:70229 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.8 是 Red Hat JBoss Enterprise Application Platform 8.1.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.8 版本資訊。

    安全性修正：

    * jackson-core： jackson-core： 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2： Netty：透過 SPDY 轉 HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler： Netty：透過 OpenSSL 用戶端路徑設定錯誤繞過 TLS 主機名稱驗證 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on： Bouncy Castle for Java：由於不受限制的 OpenPGP 使用者屬性子封包長度而導致的拒絕服務 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 忽略的屬性可能會被意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： Jackson-databind： 透過不當處理@JsonUnwrapped屬性導致權限提升 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns： netty：網域名稱格式錯誤的 DNS 記錄解碼器中記憶體洩漏造成拒絕服務 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中不完整的修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 區塊大小導致預先驗證資源耗盡 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 透過無限中間陣列造成拒絕服務 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty： netty-codec-http 中的記憶體耗盡（解壓縮炸彈） [eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http： Netty： 安全性控制繞過允許透過 null 來源標頭提出未經授權的要求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http： Netty：透過 SPDY-to-HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http： netty：透過 SPDY SETTINGS 框架處理的拒絕服務 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http： netty：透過 SPDY 標頭解壓縮放大的拒絕服務 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： Jackson-databind： 安全繞過允許任意程式碼執行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：透過過大區塊大小位元重疊走私 Undertow：HTTP 要求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 透過 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2 洩露預先驗證拓撲 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr： undertow：使用任何@OnMessage方法在具有@ServerEndpoint類別的 websocket 端點上進行預先驗證 DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk： Wildfly：IIOP 接聽程式上的預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms： Apache CXF： 透過不受信任的 JMS 組態執行任意程式碼 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由於缺少 JAXP 強化，透過頻外外部實體解析洩露資訊 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：透過特製的 DER 負載，在 WildFly Elytron ASN.1 DERDecoder 中進行無限記憶體分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms： Apache CXF：透過不受信任的 JMS 組態執行遠端程式碼 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的參數插入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces： mojarra：透過 ui：include 中的 EL 插入，EAP JSF 應用程式中未經身份驗證的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：缺少 EAP 的 IIOP NameService 驗證會導致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整數溢位導致預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：透過 EAP 的 Undertow 中區塊預告片中缺少限制的 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：在 EAP 中透過 IIOP 載入未經授權的類別 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：透過缺少驗證的 Apache Artemis 工作階段劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： Undertow：透過 AJP ssl_cert/is_ssl 偽造繞過身份驗證 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：透過 JGROUPS 詐騙洩露 Artemis 叢集密碼 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心通訊協定允許建立未經授權的佇列 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 訊息處理常式預設允許反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： Undertow：透過 WebSocket permessage-deflate 處理的拒絕服務 [eap-8.1.z] （CVE-2026-5680）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache CXF 版本早於 3.6.12，或為早於 4.1.7 的 4.0.x，或早於 4.2.2 的 4.2.x。因此，該主機會受到多個弱點影響，包括：

  - 如果攻擊者可以操控 JCA 部署描述子或執行時期啟動參數，則 JCA 整合模組中的 JNDI 插入弱點允許程式碼執行。
    (CVE-2026-50633)

  - 如果 CVE-2026-44417 允許不受信任的使用者為 Apache CXF 設定 JMS，則允許執行程式碼的不完整修正。（CVE-2026-50632）

  - 還原序列化期間對郵件中的附件標頭數量沒有限制，可能會導致不受控制的資源消耗或拒絕服務。（CVE-2026-50645）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:70230 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.8 是 Red Hat JBoss Enterprise Application Platform 8.1.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.8 版本資訊。

    安全性修正：

    * jackson-core： jackson-core： 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * netty-codec-http2： Netty：透過 SPDY 轉 HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-handler： Netty：透過 OpenSSL 用戶端路徑設定錯誤繞過 TLS 主機名稱驗證 [eap-8.1.z] （CVE-2026-62243）

    * bcpg-jdk18on： Bouncy Castle for Java：由於不受限制的 OpenPGP 使用者屬性子封包長度而導致的拒絕服務 [eap-8.1.z] （CVE-2026-59649）

    * jackson-databind： jackson-databind： 忽略的屬性可能會被意外修改 [eap-8.1.z] （CVE-2026-54515）

    * jackson-databind： Jackson-databind： 透過不當處理@JsonUnwrapped屬性導致權限提升 [eap-8.1.z] （CVE-2026-59889）

    * netty-codec-dns： netty：網域名稱格式錯誤的 DNS 記錄解碼器中記憶體洩漏造成拒絕服務 [eap-8.1.z] （CVE-2026-73508）

    * jboss-eap.1-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中不完整的修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * jboss-eap-runtime-maven-repository.zip： jackson-core：透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 [eap-8.1.z] （CVE-2026-68494）

    * bcprov-jdk18on：不受限制的 PGP AEAD 區塊大小導致預先驗證資源耗盡 [eap-8.1.z] （CVE-2026-3505）

    * brace-expansion： brace-expansion： 透過無限中間陣列造成拒絕服務 [eap-8.1.z] （CVE-2026-69152）

    * netty-codec-http： Netty： netty-codec-http 中的記憶體耗盡（解壓縮炸彈） [eap-8.1.z] （CVE-2026-59899）

    * netty-codec-http： Netty： 安全性控制繞過允許透過 null 來源標頭提出未經授權的要求 [eap-8.1.z] （CVE-2026-56746）

    * netty-codec-http： Netty：透過 SPDY-to-HTTP 編解碼器中的記憶體耗盡造成拒絕服務 [eap-8.1.z] （CVE-2026-56745）

    * netty-codec-http： netty：透過 SPDY SETTINGS 框架處理的拒絕服務 [eap-8.1.z] （CVE-2026-55831）

    * netty-codec-http： netty：透過 SPDY 標頭解壓縮放大的拒絕服務 [eap-8.1.z] （CVE-2026-55833）

    * jackson-databind： Jackson-databind： 安全繞過允許任意程式碼執行 [eap-8.1.z] （CVE-2026-54513）

    * jackson-databind： jackson-databind： 透過 PolymorphicTypeValidator 繞過任意程式碼執行 [eap-8.1.z] （CVE-2026-54512）

    * undertow-core：透過過大區塊大小位元重疊走私 Undertow：HTTP 要求 [eap-8.1.z] （CVE-2026-14180）

    * artemis-server： artemis-server： 透過 channel0 上的 CORE SUBSCRIBE_TOPOLOGY_V2 洩露預先驗證拓撲 [eap-8.1.z] （CVE-2026-49363）

    * undertow-websockets-jsr： undertow：使用任何@OnMessage方法在具有@ServerEndpoint類別的 websocket 端點上進行預先驗證 DoS [eap-8.1.z] （CVE-2026-15565）

    * wildfly-iiop-openjdk： Wildfly：IIOP 接聽程式上的預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15567）

    * cxf-rt-transports-jms： Apache CXF： 透過不受信任的 JMS 組態執行任意程式碼 [eap-8.1.z] （CVE-2026-50632）

    * cxf-core：Apache CXF：由於缺少 JAXP 強化，透過頻外外部實體解析洩露資訊 [eap-8.1.z] （CVE-2026-49875）

    * wildfly-elytron-asn1：透過特製的 DER 負載，在 WildFly Elytron ASN.1 DERDecoder 中進行無限記憶體分配 [eap-8.1.z] （CVE-2026-10832）

    * cxf-rt-transports-jms： Apache CXF：透過不受信任的 JMS 組態執行遠端程式碼 [eap-8.1.z] （CVE-2026-44417）

    * wildfly-elytron-realm-token：EAP 的 elytron oauth2 中的參數插入 [eap-8.1.z] （CVE-2026-85511）

    * jakarta.faces： mojarra：透過 ui：include 中的 EL 插入，EAP JSF 應用程式中未經身份驗證的 RCE [eap-8.1.z] （CVE-2026-46581）

    * wildfly-iiop-openjdk：缺少 EAP 的 IIOP NameService 驗證會導致 MITM 或 DoS [eap-8.1.z] （CVE-2026-15563）

    * jboss-remoting： jboss-remoting：MessageReader 中的整數溢位導致預先驗證拒絕服務 [eap-8.1.z] （CVE-2026-15562）

    * undertow-core：透過 EAP 的 Undertow 中區塊預告片中缺少限制的 OOM [eap-8.1.z] （CVE-2026-15561）

    * openjdk-orb：在 EAP 中透過 IIOP 載入未經授權的類別 [eap-8.1.z] （CVE-2026-15560）

    * artemis-server：透過缺少驗證的 Apache Artemis 工作階段劫持 [eap-8.1.z] （CVE-2026-57967）

    * wildfly-clustering-infinispan-marshalling：透過 Unfiltered River Unmarshaller 的 Jboss 反序列化 RCE [eap-8.1.z] （CVE-2026-15555）

    * undertow-core： Undertow：透過 AJP ssl_cert/is_ssl 偽造繞過身份驗證 [eap-8.1.z] （CVE-2026-15554）

    * jgroups：透過 JGROUPS 詐騙洩露 Artemis 叢集密碼 [eap-8.1.z] （CVE-2026-49364）

    * artemis-server：artemis 核心通訊協定允許建立未經授權的佇列 [eap-8.1.z] （CVE-2026-49362）

    * artemis-server：Red Hat EAP 中的 artemis 訊息處理常式預設允許反序列化 [eap-8.1.z] （CVE-2026-86404）

    * undertow-core： Undertow：透過 WebSocket permessage-deflate 處理的拒絕服務 [eap-8.1.z] （CVE-2026-5680）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.6.0.6。因此，它會受到 NXSA-AOS-7.6.0.6 公告中提及的多個弱點的影響。

  - 在不受信任的 JMS 環境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允許任意類別實例化，這可能會透過小工具類別反序列化導致未經授權的操作。受影響的版本：
    Spring Framework 7.0.0 through ; through ; 6.2.0 through 6.2.18; 6.1.0 through 6.1.275.3.48. 5.3.07.0.7
    (CVE-2026-41855)

  - Postfix before 3.8.16、 3.9 before 3.9.10和 3.10 before 3.10.9 有時會允許緩衝區過度讀取，並透過增強狀態碼（在第三個數字後缺少文字）導致處理程序崩潰。（CVE-2026-43964）

  - 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）

  - Apache CXF 的 OAuth2 TokenIntrospectionService 中存在繞過身份驗證弱點。由於安全性內容檢查中缺少 'throw' 關鍵字，因此任何未經驗證的網路攻擊者都可存取自省端點 （/services/oauth2/introspect）。但是，請注意，只有在有人忘記在服務上啟用身份驗證時，這才是一種保護措施。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50623）

  - 來自傳入 HTTP 要求的 'clientId' 參數會直接串連成 OAuth2 伺服器記錄警告訊息，而不清理控制字元。這允許攻擊者將任意內容（包括虛假日誌條目）注入伺服器的日誌檔案中。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50629）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
348800	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70228)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high
348793	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.8 (RHSA-2026:70229)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high
321189	Apache CXF < 3.6.12 / 4.0.x < 4.1.7 / 4.2.x < 4.2.2 多個弱點	Nessus	Misc.	2026/6/16	2026/9/29	high
348794	RHEL 10：Red Hat JBoss Enterprise Application Platform 8.1.8 （RHSA-2026:70230）	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/30	high
341612	Nutanix AOS：多個弱點（NXSA-AOS-7.6.0.6）	Nessus	Misc.	2026/8/31	2026/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high