Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 通过 1.7.19 在 cJSON_Utils.c 中的 apply_patch（） 中以非原子方式应用 RFC 6902 JSON 修补程序操作。对于缺少其值成员的替换操作，或无法解析目标路径的移动操作，在完全验证该操作之前，将分离并删除现有目标成员，因此在 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 返回失败状态时，目标文档会发生变化。即使 API 报告修补程序失败，可提供修补程序文档的攻击者仍可破坏目标文档的可寻址成员，从而击败调用方拒绝不良修补程序所依赖的全有或全无行为。（CVE-2026-67217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67217

medium Nessus 插件 ID 330724

版本 1.1