远程主机上的 Apache Log4j 版本受到一个漏洞的影响：

  - 在 Apache Log4j API 中进行 MapMessage JSON 序列化期间对非有限浮点值的不当编码会产生非有效 JSON 的输出。当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。（CVE-2026-49844）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不当 JSON 序列化（CVE-2026-49844）

medium Nessus 插件 ID 327598

未找到变更日志

检测

Apache Log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不当 JSON 序列化 （CVE-2026-49844）

medium Nessus 插件 ID 327598

未找到变更日志

Apache Log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不当 JSON 序列化（CVE-2026-49844）