因此，它會受到 ALAS2023-2026-1949 公告中提及的一個弱點影響。

    jackson-databind 包含 Jackson 資料處理器的一般用途資料繫結功能和樹狀結構模型。從2.13.02.14.0直到 ，當服務將深度巢狀 （1000 級） JSON 讀取為 JsonNode （ObjectMapper.readTree（）） 並使用 JsonNode.toString（） 寫出相同 （或修改過） 的節點時，攻擊者發送深度嵌套的 JSON 時，就存在潛在的拒絕服務。這可能會消耗大量資源，並行相對較小的要求 （1000 個巢狀陣列是 2kB）。此弱點已在 2.14.0 中修正。(CVE-2026-50193)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:76130 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:76129 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 評分及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 包含 Jackson Data Processor 的一般用途資料繫結功能及樹狀結構模型。從2.13.02.14.0直到 ，當服務將深度巢狀 （1000 級） JSON 讀取為 JsonNode （ObjectMapper.readTree（）） 並使用 JsonNode.toString（） 寫出相同 （或修改過） 的節點時，攻擊者發送深度嵌套的 JSON 時，就存在潛在的拒絕服務。這可能會消耗大量資源，並行相對較小的要求 （1000 個巢狀陣列是 2kB）。此弱點已在 2.14.0 中修正。(CVE-2026-50193)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:76128 公告中提及的多個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.13 版本是 Red Hat Single Sign-On 7.6.12 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：
    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF (CVE-2025-12543)
    * 透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 (CVE-2026-0603)
    * GOSTCTR 實作無法正確處理超過 255 個區塊 (CVE-2025-14813)
    * PKIX 草稿 CompositeVerifier 接受空簽章序列為有效 (CVE-2026-5588)
    * 不受限制的 PGP AEAD 區塊大小會導致預先驗證資源耗盡 (CVE-2026-3505)
    * 由於不當的 DNS 網域名稱限制強制執行，對完整性造成很大影響 (CVE-2026-42579)
    * 由於不當處理衝突的 HTTP/1.0 標頭而導致 HTTP 要求走私 (CVE-2026-42581)
    * 透過 HttpProxyHandler 停用驗證的 HTTP 標頭插入 (CVE-2026-42578)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 透過 HTTP 內容解壓縮中無限記憶體分配造成拒絕服務 (CVE-2026-42587)
    * 由於遮罩操作不正確，導致繞過 IPv6 子網路規則 (CVE-2026-44249)
    * 透過格式錯誤的 HAProxy 訊息造成拒絕服務 (CVE-2026-44893)
    * 由於資源洩漏而導致的拒絕服務 (CVE-2026-48043)
    * Netty HAProxy PROXY 通訊協定 v2 編解碼器：透過特製 PROXY 通訊協定標頭的記憶體流失造成拒絕服務 (CVE-2026-48059)
    * Netty 對 NS 記錄的管轄區驗證不足 (CVE-2026-47691)
    * 信任管理器處理不當會導致繞過主機名稱驗證 (CVE-2026-50010)
    * 由於 CNAME 記錄驗證不當，導致資訊洩漏和資料操控 (CVE-2026-45674)
    * 由於 TLS 交握中的急切緩衝區配置而導致的拒絕服務 (CVE-2026-45416)
    * 透過 PolymorphicTypeValidator 繞過執行任意程式碼 (CVE-2026-54512)
    * 透過深度巢狀 JSON 處理造成拒絕服務 (CVE-2026-50193)
    * 透過非同步 JSON 剖析器中的不完整修正造成拒絕服務 (CVE-2026-68494)
    * EAP 的 IIOP NameService 缺少驗證導致 MITM 或 DoS (CVE-2026-15563)
    * OIDC 登入流程中的會話固定可能導致帳戶接管 (CVE-2026-7507)
    * 透過特製的 SAML 輸入造成拒絕服務 (CVE-2026-7307)
    * 由於過多的 SAMLRequest 解壓縮而導致的拒絕服務 (CVE-2026-2575)
    * 透過過度處理 OpenID Connect 範圍參數造成拒絕服務 (CVE-2026-4634)
    * 透過不正確的加密 SAML 判斷提示驗證進行未經授權的存取 (CVE-2026-2092)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參考資料〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328498	Amazon Linux 2023 : jackson-databind (ALAS2023-2026-1949)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	medium
363125	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76130)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
363126	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76129)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
322535	Linux Distros 未修補弱點：CVE-2026-50193	Nessus	Misc.	2026/6/24	2026/9/7	medium
363386	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.13 安全性更新 (重要) (RHSA-2026:76128)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical

偵測

搜尋 Plugin

medium

critical

critical

medium

critical