Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.2.0 和 7.0.0之前的 Hibernate Validator 可能在默认情况下以及根据其使用方式在带有表达式语言的限制违反消息中内插用户提供的输入。这可允许攻击者访问敏感信息或执行任意 Java 代码。自 6.2.0 和 7.0.0 起Hibernate Validator 不再使用表达式语言插入自定义限制违反消息并强烈建议不要在限制违反消息中允许用户提供的输入。 CVE-2020-5245 和 CVE-2025-4428 是相关下游漏洞的示例涉及对用户提供的数据进行 Expression Language 插值。 (CVE-2025-35036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-35036

medium Nessus 插件 ID 246901

版本 1.10