Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jawn 是一款开源 JSON 解析器。在之前 1.7.0，当单个 JSON 标记跨许多小块传递时，Jawn 的 AsyncParser 可以执行二次方工作，因为每个 absorb 调用从一开始就重新扫描不完整的标记。控制不受信任的 JSON 输入及其区块大小的远程攻击者可耗尽 CPU 资源，并在使用 AsyncParser 的应用程序中造成拒绝服务。此问题已在 1.7.0 版本中修复。(CVE-2026-61814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jawn 是一個開放原始碼 JSON 剖析器。在之前 1.7.0，當單一 JSON 權杖跨許多小區塊傳遞時，Jawn 的 AsyncParser 可以執行二次工作，因為每個吸收呼叫都會從一開始重新掃描不完整的權杖。控制不受信任的 JSON 輸入及其區塊大小的遠端攻擊者可能會耗盡 CPU 資源，並在使用 AsyncParser 的應用程式中造成拒絕服務。1.7.0 版已修正此問題。(CVE-2026-61814)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:4407-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    jawn のこの更新では、次の問題を修正しています:

    - CVE-2026-61814:AsyncParser の二次再スキャンの複雑さにより、過度の CPU リソース消耗が発生する可能性があります(bsc#1282548)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jawn はオープンソースの JSON パーサーです。1.7.0より前に、Jawn の AsyncParser は、単一の JSON トークンが多くの小さなチャンクにまたがって配信されるとき、各吸収呼び出しが最初から不完全なトークンを再スキャンするため、二次作業を実行できます。信頼できない JSON 入力とそのチャンクサイズをコントロールするリモートの攻撃者が、CPU リソースを使い果たしたり、AsyncParser を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。この問題はバージョン 1.7.0 で修正されています。(CVE-2026-61814)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:4407-1 advisory.

    This update for jawn fixes the following issue:

    - CVE-2026-61814: quadratic rescan complexity in AsyncParser can cause excessive CPU resource exhaustion     (bsc#1282548).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jawn is an open source JSON parser. Prior to 1.7.0, Jawn's AsyncParser can perform quadratic work when a     single JSON token is delivered across many small chunks because each absorb call rescans the incomplete     token from the start. A remote attacker who controls untrusted JSON input and its chunk sizes can exhaust     CPU resources and cause denial of service in applications using AsyncParser. This issue is fixed in     version 1.7.0. (CVE-2026-61814)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350234	Linux Distros 未修补的漏洞：CVE-2026-61814	Nessus	Misc.	2026/9/25	2026/10/22	high
350234	Linux Distros 未修補弱點：CVE-2026-61814	Nessus	Misc.	2026/9/25	2026/10/22	high
362492	SUSE SLES15 セキュリティ更新:jawn(SUSE-SU-2026:4407-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
350234	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61814	Nessus	Misc.	2026/9/25	2026/10/22	high
362492	SUSE SLES15 Security Update : jawn (SUSE-SU-2026:4407-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/2	high
350234	Linux Distros Unpatched Vulnerability : CVE-2026-61814	Nessus	Misc.	2026/9/25	2026/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high