Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 9.47 的 Mojo：：JSON 版本允许通过纯 Perl 解码器中的无限递归耗尽内存。纯 Perl 解码路径（“_decode_value”调度到“_decode_array”和“_decode_object”）递归没有深度限制，因此小型深度嵌套 JSON 文档可消耗过多内存。当未安装 Cpanel：：JSON：：XS 或设置“MOJO_NO_JSON_XS=1”时，此路径为默认路径;Cpanel：：JSON：：XS 快速路径不受影响。任何解码不受信任的 JSON 正文的调用程序（例如通过“$c->req->json”到达的“Mojo：：Message：：json”）可耗尽进程内存并造成拒绝服务。（CVE-2026-14803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mojo：：JSON 之前 9.47 的 Perl 版本允許透過純 Perl 解碼器中的無限遞迴耗盡記憶體。純Perl解碼路徑 （'_decode_value' 分派至 '_decode_array' 和 '_decode_object'） 遞迴，沒有深度限制，因此小型深度巢狀 JSON 文件可能會消耗過多記憶體。未安裝 Cpanel：：JSON：：XS 或設定「MOJO_NO_JSON_XS=1」時，此路徑為預設路徑;Cpanel：：JSON：：XS 快速路徑不受影響。任何解碼不受信任 JSON 內文的呼叫端 （例如透過「$c->req->json」連線的「Mojo：：Message：：json」，都可能耗盡處理程序記憶體並造成拒絕服務。（CVE-2026-14803）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mojo::JSON の 9.47 より前の Perl バージョンにより、pure-Perl デコーダーの無限再帰によるメモリ枯渇が発生する可能性があります。pure-Perl デコードパス(「_decode_array」および「_decode_object」への「_decode_value」ディスパッチ)は深さ制限なしで再帰するため、小さく深くネスト化された JSON ドキュメントが過剰なメモリを消費する可能性があります。このパスは、Cpanel::JSON::XS がインストールされていないか、「MOJO_NO_JSON_XS=1」が設定されている場合のデフォルトです。Cpanel::JSON::XS ファストパスは影響を受けません。信頼できない JSON 本文(たとえば、「Mojo::Message::json」など)をデコードする呼び出し元が「$c->req->json」を通じて到達し、プロセスメモリを使い果たし、サービス拒否を引き起こす可能性があります。(CVE-2026-14803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mojo::JSON versions before 9.47 for Perl allow memory exhaustion via unbounded recursion in the pure-Perl     decoder. The pure-Perl decode path (`_decode_value` dispatching to `_decode_array` and `_decode_object`)     recurses with no depth limit, so a small deeply nested JSON document can consume excessive memory. This     path is the default when Cpanel::JSON::XS is not installed or `MOJO_NO_JSON_XS=1` is set; the     Cpanel::JSON::XS fast path is not affected. Any caller that decodes an untrusted JSON body, for example     `Mojo::Message::json` reached through `$c->req->json`, can exhaust process memory and cause denial of     service. (CVE-2026-14803)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099533 advisory.

    Mojo::JSON versions before 9.47 for Perl allow memory exhaustion via unbounded recursion in the pure-Perl     decoder.

    The pure-Perl decode path (`_decode_value` dispatching to `_decode_array` and `_decode_object`) recurses     with no depth limit, so a small deeply nested JSON document can consume excessive memory.

    This path is the default when Cpanel::JSON::XS is not installed or `MOJO_NO_JSON_XS=1` is set; the     Cpanel::JSON::XS fast path is not affected.

    Any caller that decodes an untrusted JSON body, for example `Mojo::Message::json` reached through     `$c->req->json`, can exhaust process memory and cause denial of service.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325357	Linux Distros 未修补的漏洞：CVE-2026-14803	Nessus	Misc.	2026/7/7	2026/7/21	medium
325357	Linux Distros 未修補弱點：CVE-2026-14803	Nessus	Misc.	2026/7/7	2026/7/21	medium
325357	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14803	Nessus	Misc.	2026/7/7	2026/7/21	medium
325357	Linux Distros Unpatched Vulnerability : CVE-2026-14803	Nessus	Misc.	2026/7/7	2026/7/21	medium
336871	Unity Linux 20.1070e Security Update: perl-Mojolicious (UTSA-2026-099533)	Nessus	Unity Linux Local Security Checks	2026/8/17	2026/8/17	medium

检测

插件搜索

medium

medium

medium

medium

medium