Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 antlr ANTLR4 及之前 4.13.2版本中发现一个缺陷。这会影响组件 Maven Plugin 的 antlr4-maven-plugin/src/main/java/org/antlr/mojo/antlr4/GrammarDependencies.java 文件的 ObjectInputStream.readObject 函数。此操作会导致检查时间到使用时间。攻击仅限于本地执行。攻击需要高度复杂性。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-13502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-13502

low Nessus 插件 ID 323602

版本 1.1