Linux Distros 未修补的漏洞：CVE-2026-24400
high Nessus 插件 ID 296899
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- AssertJ 为 Java 和 Java 虚拟机 (JVM) 提供 Fluent 测试断言。开始从 1.4.0 版到低于 3.27.7版的版本“org.assertj.core.util.xml.XmlStringPrettyFormatter”中存在一个 XML 外部实体 (XXE) 漏洞“toXmlDocument(String)”方法使用默认值初始化“DocumentBuilderFactory”设置，而不禁用 DTD 或外部实体。此格式化程序由“CharSequence”值的“isXmlEqualTo(CharSequence)”断言使用。仅当应用程序使用来自“org.assertj.core.api.AbstractCharSequenceAssert”的“isXmlEqualTo(CharSequence)”或来自“org.assertj.core.util.xml”的“xmlPrettyFormat(String)”的不可信 XML 输入时应用程序才容易受到影响。 XmlStringPrettyFormatter。如果这些方法的语气处理不受信任的 XML 输入则攻击者无法通过 `file://` URI例如 `/etc/passwd`、应用程序配置文件读取任意本地文件通过 HTTP/HTTPS URI 执行服务器端请求伪造 (SSRF) 和/或通过 Billion Laughs 实体扩展攻击造成拒绝服务。在 3.18.0 版本中已弃用“isXmlEqualTo(CharSequence)”以支持 XMLUnit此项将在 4.0版本中删除。受影响版本的用户应按优先顺序执行以下操作: 用 XMLUnit 替换“isXmlEqualTo(CharSequence)”升级到版本 3.27.7或是避免使用“isXmlEqualTo(CharSequence)”或“XmlStringPrettyFormatter”处理不受信任的输入。
“XmlStringPrettyFormatter”一向被视为“isXmlEqualTo(CharSequence)”的实用工具而非 AssertJ 用户的功能因此在版本 3.27.7 中已弃用并在版本 4.0中无替换删除。 (CVE-2026-24400)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-24400
插件详情
严重性: High
ID: 296899
文件名: unpatched_CVE_2026_24400.nasl
版本: 1.3
类型: local
代理: unix
系列: Misc.
发布时间: 2026/1/27
最近更新时间: 2026/2/2
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-24400
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
风险因素: High
Base Score: 8.2
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:H/SI:N/SA:N
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:assertj-core-javadoc, p-cpe:/a:redhat:enterprise_linux:maven-enforcer-api, p-cpe:/a:redhat:enterprise_linux:maven-enforcer-plugin, p-cpe:/a:redhat:enterprise_linux:maven-surefire, p-cpe:/a:redhat:enterprise_linux:maven-surefire-javadoc, p-cpe:/a:redhat:enterprise_linux:maven-surefire-provider-junit, p-cpe:/a:redhat:enterprise_linux:maven-surefire-provider-testng, p-cpe:/a:redhat:enterprise_linux:maven-surefire-report-parser, p-cpe:/a:redhat:enterprise_linux:maven-surefire-report-plugin, p-cpe:/a:redhat:enterprise_linux:powermock, p-cpe:/a:redhat:enterprise_linux:powermock-api-easymock, p-cpe:/a:redhat:enterprise_linux:powermock-javadoc, p-cpe:/a:redhat:enterprise_linux:powermock-testng, p-cpe:/a:centos:centos:log4j-slf4j, p-cpe:/a:redhat:enterprise_linux:log4j-slf4j, p-cpe:/a:centos:centos:maven-enforcer-api, p-cpe:/a:centos:centos:maven-enforcer-plugin, p-cpe:/a:centos:centos:maven-surefire, p-cpe:/a:centos:centos:maven-surefire-javadoc, p-cpe:/a:centos:centos:maven-surefire-provider-junit, p-cpe:/a:centos:centos:maven-surefire-provider-testng, p-cpe:/a:centos:centos:maven-surefire-report-parser, p-cpe:/a:centos:centos:maven-surefire-report-plugin, p-cpe:/a:centos:centos:moditect, p-cpe:/a:centos:centos:moditect-javadoc, p-cpe:/a:redhat:enterprise_linux:moditect, p-cpe:/a:redhat:enterprise_linux:moditect-javadoc, p-cpe:/a:centos:centos:powermock, p-cpe:/a:centos:centos:powermock-api-easymock, p-cpe:/a:centos:centos:assertj-core-javadoc, p-cpe:/a:centos:centos:powermock-javadoc, p-cpe:/a:centos:centos:powermock-testng, cpe:/o:redhat:enterprise_linux:8, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:redhat:enterprise_linux:log4j, p-cpe:/a:centos:centos:log4j, cpe:/o:centos:centos:8, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:redhat:enterprise_linux:9, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:redhat:enterprise_linux:assertj-core, p-cpe:/a:redhat:enterprise_linux:maven-enforcer-rules, p-cpe:/a:redhat:enterprise_linux:maven-failsafe-plugin, p-cpe:/a:redhat:enterprise_linux:maven-surefire-plugin, p-cpe:/a:redhat:enterprise_linux:powermock-api-mockito, p-cpe:/a:redhat:enterprise_linux:powermock-api-support, p-cpe:/a:redhat:enterprise_linux:powermock-common, p-cpe:/a:redhat:enterprise_linux:powermock-core, p-cpe:/a:redhat:enterprise_linux:powermock-junit4, p-cpe:/a:redhat:enterprise_linux:powermock-reflect, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:centos:centos:log4j-jcl, p-cpe:/a:redhat:enterprise_linux:log4j-jcl, p-cpe:/a:centos:centos:maven-enforcer-rules, p-cpe:/a:centos:centos:maven-failsafe-plugin, p-cpe:/a:centos:centos:maven-surefire-plugin, p-cpe:/a:centos:centos:log4j-web, p-cpe:/a:redhat:enterprise_linux:log4j-web, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:centos:centos:powermock-core, p-cpe:/a:centos:centos:assertj-core, p-cpe:/a:centos:centos:powermock-api-mockito, p-cpe:/a:centos:centos:powermock-junit4, p-cpe:/a:centos:centos:powermock-common, p-cpe:/a:centos:centos:powermock-reflect, p-cpe:/a:centos:centos:powermock-api-support, p-cpe:/a:canonical:ubuntu_linux:assertj-core, p-cpe:/a:debian:debian_linux:assertj-core
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/1/26
参考资料信息
CVE: CVE-2026-24400