Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WSS4J 流 （StAX） 代码中，使用 WS-Security STR-Transform 的签名引用将内部内部签名内容标记永久设置。WS-SecurityPolicy 强制器使用该标记来确定元素是否需要检查，因此它停止评估消息其余部分的 SignedParts 和 SignedElements。然后，即使 SOAP 正文没有签名，也会满足要求该 SOAP 正文签名的策略，从而删除对 XML 签名封装的保护。签名验证本身不受影响。DOM 代码不受影响。建议用户升级到修复此问题的版本 4.0.23.0.62.4.4 或 或 。（CVE-2026-92121）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92121

high Nessus 插件 ID 358352

版本 1.6