Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。版本 5.4.0 到 5.11.0 在 JSON 解析大型整数之外的范围 [-2^63, 2^64 - 1] 时包含一个累积内存泄漏问题。泄漏的内存为整数的字符串形式的副本加一个额外的空字节。无论整数解析成功还是因整数位数超过 sys.get_int_max_str_digits() 而被拒绝都会发生泄漏这意味着在负载总体大小没有限制的情况下每个恶意 JSON 都可以实现任何大小的泄漏。任何在不受信任的输入上调用 ujson.load()/ujson.loads()/ujson.decode() 的服务都会受到影响并且容易遭受拒绝服务攻击。此问题已在 5.12.0 版本中修复。(CVE-2026-32874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32874

high Nessus 插件 ID 303239

版本 1.5