There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with
    RabbitMQ nodes. Prior to 5.36.0, ValueReader.readShortstr decodes malformed UTF-8 bytes into replacement
    characters that can re-encode beyond the AMQP shortstr limit enforced by ValueWriter.writeShortstr. An
    attacker who can submit an RPC message with a malformed echoed property can cause reply publication in
    RpcServer.mainloop() or tutorial-style consumers to throw an unchecked exception before acknowledgement.
    The broker requeues the message, allowing the same message to disable replacement consumers until the
    queue is purged. This issue is fixed in version 5.36.0. (CVE-2026-106122)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在版本之前 5.36.0，ValueReader.readShortstr 将畸形 UTF-8 字节解码为替代字符，其可重新编码超出 ValueWriter.writeShortstr 强制执行的 AMQP shortstr 限制。攻击者如果能够提交具有畸形回显属性的 RPC 消息，就可造成 RpcServer.mainloop（） 中的回复发布，或是教程式的消费者在确认前抛出未经检查的异常。
    代理会重新排队消息，允许同一消息禁用替代使用者，直到队列清除为止。此问题已在 5.36.0 版本中修复。(CVE-2026-106122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在之前 5.36.0，ValueReader.readShortstr 會將格式錯誤的 UTF-8 位元組解碼為取代字元，這些字元可以重新編碼超出 ValueWriter.writeShortstr 所強制執行的 AMQP shortstr 限制。攻擊者若能提交具有格式錯誤的回應屬性的 RPC 訊息，可能會導致 RpcServer.mainloop（） 中的回覆發佈，或教學課程樣式的取用者在確認之前擲回未核取的例外狀況。
    代理程式會將訊息重新排入佇列，允許相同的訊息停用取代消費者，直到佇列被清除為止。5.36.0 版已修正此問題。(CVE-2026-106122)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.36.0より前に、ValueReader.readShortstr は無効な形式の UTF-8 バイトを置換文字にデコードします。これにより、ValueWriter.writeShortstr が強制する AMQP shortstr 制限を超えて再エンコードできます。無効な形式のエコープロパティを持つ RPC メッセージを送信できる攻撃者が、応答を RpcServer.mainloop() で公開したり、tutorial スタイルのコンシューマーに確認前にチェックされていない例外をスローさせたりする可能性があります。
    ブローカーはメッセージを再キューに入れ、キューがパージされるまで同じメッセージが置換コンシューマーを無効にできるようにします。この問題はバージョン 5.36.0 で修正されています。(CVE-2026-106122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.36.0, ValueReader.readShortstr decodes malformed UTF-8 bytes into replacement     characters that can re-encode beyond the AMQP shortstr limit enforced by ValueWriter.writeShortstr. An     attacker who can submit an RPC message with a malformed echoed property can cause reply publication in     RpcServer.mainloop() or tutorial-style consumers to throw an unchecked exception before acknowledgement.
    The broker requeues the message, allowing the same message to disable replacement consumers until the     queue is purged. This issue is fixed in version 5.36.0. (CVE-2026-106122)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474001	Echo: com.rabbitmq:amqp-client: security update to 5.36.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/9	2026/10/12	medium
474001	Echo: com.rabbitmq:amqp-client: security update to 5.36.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/9	2026/10/12	medium
473799	SCA: security update for com.rabbitmq:amqp-client (GHSA-7822-rcf6-97fx)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/12	medium
473799	SCA: security update for com.rabbitmq:amqp-client (GHSA-7822-rcf6-97fx)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/12	medium
363695	Linux Distros 未修补的漏洞：CVE-2026-106122	Nessus	Misc.	2026/10/7	2026/10/12	medium
363695	Linux Distros 未修補弱點：CVE-2026-106122	Nessus	Misc.	2026/10/7	2026/10/12	medium
363695	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106122	Nessus	Misc.	2026/10/7	2026/10/12	medium
363695	Linux Distros Unpatched Vulnerability : CVE-2026-106122	Nessus	Misc.	2026/10/7	2026/10/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium