Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON through 1.7.19 容易受到不受控制的递归影响，导致通过 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 应用不受信任的 RFC 6902 JSON 修补程序时堆栈耗尽。包含添加和复制操作的修补程序嫁接了重复的子树，以放大超出解析器嵌套限制的文档深度：cJSON_Delete（） 递归没有深度边界，cJSON_Duplicate（） 保护CJSON_CIRCULAR_LIMIT设置为 10000，是解析器的 1000 级嵌套限制的十倍，并且高到足以溢出默认线程堆栈。能够提供修补程序文档的攻击者可造成进程崩溃，进而导致拒绝服务。（CVE-2026-67215）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67215

high Nessus 插件 ID 330756

版本 1.1