Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons Lang 中不受控制的递归漏洞。此问题影响 Apache Commons Lang:
    开头为 commons-lang:commons-lang 2.0 至 2.6以及从 之前的 org.apache.commons:commons-lang3 3.03.18.0。方法 ClassUtils.getClass(...) 可在极长的输入上抛出 StackOverflowError。由于应用程序和库通常不处理错误因此 StackOverflowError 可造成应用程序停止。建议用户升级到修复了此问题的版本 3.18.0。
    (CVE-2025-48924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-48924

medium Nessus 插件 ID 246337

版本 1.19