There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - jackson-core contains core low-level incremental ("streaming") parser and generator abstractions used by
    Jackson Data Processor. From version 3.0.0 to before version 3.1.0, the UTF8DataInputJsonParser, which is
    used when parsing from a java.io.DataInput source, bypasses the maxNestingDepth constraint (default: 500)
    defined in StreamReadConstraints. A similar issue was found in ReaderBasedJsonParser. This allows a user
    to supply a JSON document with excessive nesting, which can cause a StackOverflowError when the structure
    is processed, leading to a Denial of Service (DoS). This issue has been patched in version 3.1.0.
    (CVE-2026-29062)

远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-103713 中提及的一个漏洞的影响。

  - 此 DoS（拒绝服务）漏洞允许未经认证的攻击者通过暂时或无限期中断连接到网络的主机服务，导致其预期用户无法使用资源。（CVE-2026-29062）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jackson-core包含Jackson数据处理器使用的核心低级增量（流式）解析器和生成器抽象。从版本 3.0.0 到版本之前 3.1.0，UTF8DataInputJsonParser（用于解析java.io.DataInput源代码）绕过了StreamReadConstraints中定义的maxNestingDepth约束（默认：500）。类似问题也出现在 ReaderBasedJsonParser 中。这使得用户能够提供一个包含过度嵌套的 JSON 文档，在结构处理时可能导致 StackOverflow 错误，进而引发拒绝服务（DoS）。已在版本 3.1.0 中修补此问题。
    (CVE-2026-29062)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到公告 JSDSERVER-16576 中提及的一个漏洞的影响。

  - jackson-core 包含 Jackson Data Processor 使用的核心低级增量（流）解析器和发生器抽象。从版本 3.0.0 到以前版本 3.1.0，从 java.io.DataInput 源解析时使用的 UTF8DataInputJsonParser 绕过了 StreamReadConstraints 中定义的 maxNestingDepth 约束（默认值：500）。在 ReaderBasedJsonParser 中发现一个类似的问题。这允许用户提供含有过量嵌套的 JSON 文档，这可在处理结构时造成 StackOverflowError，进而导致拒绝服务 （DoS）。已在版本 3.1.0 中修补此问题。
    (CVE-2026-29062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-103713 公告中提及的弱點影響。

  - 此 DoS （拒絕服務） 弱點允許未經身份驗證的攻擊者暫時或無限期地中斷連接到網路的主機的服務，從而導致其目標使用者無法使用資源。（CVE-2026-29062）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jackson-core 包含 Jackson Data Processor 所使用的低階增量（串流）解析器與產生器抽象。從版本 3.0.0 到 3.1.0之前版本，UTF8DataInputJsonParser（解析 java.io.DataInput 來源時使用的）繞過了 StreamReadConstraints 中定義的 maxNestingDepth 限制（預設為 500）。類似問題也出現在 ReaderBasedJsonParser。這讓使用者能提供過度巢狀的 JSON 文件，導致結構處理時產生 StackOverflowError，進而引發拒絕服務（DoS）。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 依賴供應商報告的套件存在。

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16576 公告中提及的弱點影響。

  - jackson-core 包含 Jackson 資料處理器使用的核心低階增量 （串流） 剖析器和產生器抽象概念。從版本 3.0.0 到之前版本 3.1.0，從 java.io.DataInput 來源剖析時使用的 UTF8DataInputJsonParser 會繞過 StreamReadConstraints 中定義的 maxNestingDepth 條件約束 （預設值：500）。在 ReaderBasedJsonParser 中也發現類似的問題。這允許使用者提供具有過多巢狀的 JSON 文件，這可能會在處理結構時導致 StackOverflowError，進而導致拒絕服務 （DoS）。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16576のアドバイザリに記載されている脆弱性の影響を受けます。

  - jackson-core には、Jackson Data Processor によって使用されるコア低レベルのインクリメンタル(ストリーミング)パーサーおよびジェネレーター抽象化が含まれています。バージョン 3.0.0 からバージョン 3.1.0より前では、java.io.DataInputソースから解析するときに使用されるUTF8DataInputJsonParserは、StreamReadConstraintsで定義されているmaxNestingDepth制約(デフォルト:500)をバイパスします。同様の問題が ReaderBasedJsonParser で見つかりました。これにより、ユーザーが過剰なネスト化を含む JSON ドキュメントを用意することで、構造体が処理される際に StackOverflowError を引き起こし、サービス拒否(DoS)につながる可能性があります。この問題には、バージョン 3.1.0 でパッチが適用されています。
    (CVE-2026-29062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ジャクソンコアには、ジャクソンデータプロセッサで使用されるコアの低レベルインクリメンタル(ストリーミング)パーサおよびジェネレーター抽象化が含まれています。バージョン 3.0.0 からバージョン 3.1.0以前まで、java.io.DataInputソースからの解析時に使われるUTF8DataInputJsonParserは、StreamReadConstraintsで定義されたmaxNestingDepth制約(デフォルト:500)をバイパスします。ReaderBasedJsonParserでも同様の問題が見つかりました。これにより、ユーザーは過剰なネストを含むJSON文書を提供でき、構造体の処理時にStackOverflowErrorが発生し、サービス拒否(DoS)が発生することがあります。この問題には、バージョン 3.1.0 でパッチが適用されています。
    (CVE-2026-29062)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているAtlassian Confluence Serverのバージョンは、CONFSERVER-103713アドバイザリに記載されている脆弱性の影響を受けます。

  - この DoS(サービス拒否)の脆弱性により、認証されていない攻撃者が、ネットワークに接続されているホストのサービスを一時的または無期限に停止させることで、意図したユーザーがリソースを利用できなくする可能性があります。(CVE-2026-29062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16576 advisory.

  - jackson-core contains core low-level incremental (streaming) parser and generator abstractions used by     Jackson Data Processor. From version 3.0.0 to before version 3.1.0, the UTF8DataInputJsonParser, which is     used when parsing from a java.io.DataInput source, bypasses the maxNestingDepth constraint (default: 500)     defined in StreamReadConstraints. A similar issue was found in ReaderBasedJsonParser. This allows a user     to supply a JSON document with excessive nesting, which can cause a StackOverflowError when the structure     is processed, leading to a Denial of Service (DoS). This issue has been patched in version 3.1.0.
    (CVE-2026-29062)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jackson-core contains core low-level incremental (streaming) parser and generator abstractions used by     Jackson Data Processor. From version 3.0.0 to before version 3.1.0, the UTF8DataInputJsonParser, which is     used when parsing from a java.io.DataInput source, bypasses the maxNestingDepth constraint (default: 500)     defined in StreamReadConstraints. A similar issue was found in ReaderBasedJsonParser. This allows a user     to supply a JSON document with excessive nesting, which can cause a StackOverflowError when the structure     is processed, leading to a Denial of Service (DoS). This issue has been patched in version 3.1.0.
    (CVE-2026-29062)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-103713 advisory.

  - This DoS (Denial of Service) vulnerability allows an unauthenticated attacker to cause a resource to be   unavailable for its intended users by temporarily or indefinitely disrupting services of a host connected to   a network. (CVE-2026-29062)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438342	SCA: security update for tools.jackson.core:jackson-core (GHSA-6v53-7c9g-w56r)	Tenable Cloud Security	SCA Checks	2026/3/5	2026/7/2	high
438342	SCA: security update for tools.jackson.core:jackson-core (GHSA-6v53-7c9g-w56r)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/5	2026/7/2	high
316796	Atlassian Confluence 10.1.1 < 10.2.11 （CONFSERVER-103713）	Nessus	CGI abuses	2026/5/26	2026/5/28	high
301708	Linux Distros 未修补的漏洞：CVE-2026-29062	Nessus	Misc.	2026/3/10	2026/6/8	high
316516	Atlassian Jira Service Management 数据中心和服务器 11.2.0 < 11.3.5 （JSDSERVER-16576）	Nessus	Misc.	2026/5/22	2026/6/2	high
316796	Atlassian Confluence 10.1.1 < 10.2.11 （CONFSERVER-103713）	Nessus	CGI abuses	2026/5/26	2026/5/28	high
301708	Linux Distros 未修補的弱點：CVE-2026-29062	Nessus	Misc.	2026/3/10	2026/6/8	high
316516	Atlassian Jira服務管理資料中心和伺服器 11.2.0 < 11.3.5 （JSDSERVER-16576）	Nessus	Misc.	2026/5/22	2026/6/2	high
316516	Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.3.5 (JSDSERVER-16576)	Nessus	Misc.	2026/5/22	2026/6/2	high
301708	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29062	Nessus	Misc.	2026/3/10	2026/6/8	high
316796	Atlassian Confluence 10.1.1 < 10.2.11 (CONFSERVER-103713)	Nessus	CGI abuses	2026/5/26	2026/5/28	high
316516	Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.3.5 (JSDSERVER-16576)	Nessus	Misc.	2026/5/22	2026/6/2	high
301708	Linux Distros Unpatched Vulnerability : CVE-2026-29062	Nessus	Misc.	2026/3/10	2026/6/8	high
316796	Atlassian Confluence 10.1.1 < 10.2.11 (CONFSERVER-103713)	Nessus	CGI abuses	2026/5/26	2026/5/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high