Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。从 until 2.21.4 和 3.1.4，在 2.21.0 BeanDeserializer._deserializeUsingPropertyBased 中，活动视图 （@JsonView） 过滤器仅应用于创建者属性;常规属性缓冲分支未执行 prop.visibleInView（activeView） 检查。通过此未受保护路径，SetterlessProperty.isMerging（） 返回 true 路由的无 setterCollection/Map 属性的变更，因此即使活动视图排除了攻击者 JSON 中填充带有受限@JsonView注释的 setterless 集合。此漏洞已在 2.21.4 和 3.1.4 中修复。(CVE-2026-54517)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54517

medium Nessus 插件 ID 322427

版本 1.3