Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - elixir-protobuf protobuf 的 Protobuf.JSON.Decode 中存在不受控制的递归漏洞，允许未经认证的远程攻击者通过深度嵌套 JSON 文档造成解码进程崩溃。将攻击者提供的 JSON （包含 Protobuf.JSON.decode/3、Protobuf.JSON.decode！/3 或 Protobuf.JSON.from_decoded/3） 解码为包含自引用或循环消息类型的架构的任何应用程序都会受到影响。在 lib/protobuf/json/decode.ex 中，decode_singular/3 的 embedded-message 子句在每个嵌套级递归到 internal_from_json_data/3 一次，而不会递增或检查解码器的深度计数器。深度防护 increase_depth_and_maybe_throw/1 仅涵盖 Google.Protobuf.ListValue 和 Google.Protobuf.Struct 子句，因此recursion_limit选项对用户定义的消息类型没有影响。
    每个嵌套级别都会分配一个堆栈帧和堆对象，足够深的文档会耗尽解码进程的内存。机密性和完整性不受影响。此问题影响之前0.17.1的 0.8.0 protobuf：（CVE-2026-104635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-104635

high Nessus 插件 ID 364413

版本 1.2