There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Wire provides gRPC and protocol buffers for Android, Kotlin, Swift, and Java. Prior to 6.3.0 and
    7.0.0-alpha03, ByteArrayProtoReader32.skipGroup() and ProtoReader.skipGroup() in wire-runtime do not
    validate that a LENGTH_DELIMITED field length is non-negative before skip(), allowing a crafted protobuf
    varint encoding -128 as a signed Int to make skip(-128) move the internal position negative and make the
    next readByte() throw ArrayIndexOutOfBoundsException instead of the documented IOException or
    ProtocolException, which can crash services using ProtoAdapter.decode(byte[]) on untrusted payloads. This
    issue is fixed in versions 6.3.0 and 7.0.0-alpha03. (CVE-2026-45799)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Wire 为 Android、Kotlin、Swift 和 Java 提供 gRPC 和协议缓冲区。低于 6.3.0 7.0.0-alpha03 的 wire-runtime 中的 ByteArrayProtoReader32.skipGroup（） 和 ProtoReader.skipGroup（） 未在 skip（） 之前验证 LENGTH_DELIMITED 字段长度是否为非负值，从而允许构建的 protobuf varint 编码 -128 作为签名的 Int 使 skip（-128） 将内部位置移为负数并使下一个 readByte（） 抛出 ArrayIndexOutOfBoundsException，而不是记录的 IOException 或 ProtocolException， 其可在不受信任的负载上使用 ProtoAdapter.decode（byte[]） 的服务崩溃。此问题在版本 6.3.0 和 7.0.0-alpha03 中已修复。（CVE-2026-45799）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Wire 為 Android、Kotlin、Swift 和 Java 提供 gRPC 和通訊協定緩衝區。在 7.0.0-alpha03 之前 6.3.0 ，wire-runtime 中的 ByteArrayProtoReader32.skipGroup（） 和 ProtoReader.skipGroup（） 不會在 skip（） 之前驗證 LENGTH_DELIMITED 欄位長度是否為負數，因此允許將 -128 編碼為帶正負號的 Int 來使 skip（-128） 將內部位置移動為負數，並使下一個 readByte（） 擲回 ArrayIndexOutOfBoundsException，而不是記錄在案的 IOException 或 ProtocolException， 這可能會在不受信任的承載上使用 ProtoAdapter.decode（byte[]） 使服務損毀。此問題已在 7.0.0-alpha03 版 6.3.0 中修正。（CVE-2026-45799）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Wire は、Android、Kotlin、Swift、Java 用の gRPC とプロトコルバッファを提供します。6.3.0 および 7.0.0-alpha03 より前では、wire-runtime の ByteArrayProtoReader32.skipGroup() および ProtoReader.skipGroup() は、skip() の前に LENGTH_DELIMITED フィールド長が負でないことを検証しません。これにより、細工された protobuf varint エンコードが符号付き Int として、skip(-128) が内部位置を負の値に移動し、次の readByte() に文書化された IOException または ProtocolException の代わりに ArrayIndexOutOfBoundsException をスローさせる可能性があります。 これにより、信頼できないペイロードで ProtoAdapter.decode(byte[]) を使用してサービスがクラッシュする可能性があります。この問題は、バージョン 6.3.0 および 7.0.0-alpha03 で修正されています。(CVE-2026-45799)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Wire provides gRPC and protocol buffers for Android, Kotlin, Swift, and Java. Prior to 6.3.0 and     7.0.0-alpha03, ByteArrayProtoReader32.skipGroup() and ProtoReader.skipGroup() in wire-runtime do not     validate that a LENGTH_DELIMITED field length is non-negative before skip(), allowing a crafted protobuf     varint encoding -128 as a signed Int to make skip(-128) move the internal position negative and make the     next readByte() throw ArrayIndexOutOfBoundsException instead of the documented IOException or     ProtocolException, which can crash services using ProtoAdapter.decode(byte[]) on untrusted payloads. This     issue is fixed in versions 6.3.0 and 7.0.0-alpha03. (CVE-2026-45799)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445703	SCA: security update for com.squareup.wire:wire-runtime, com.squareup.wire:wire-runtime-jvm (GHSA-7xpr-hc2w-34m9)	Tenable Cloud Security	SCA Checks	2026/8/5	2026/8/14	high
445703	SCA: security update for com.squareup.wire:wire-runtime, com.squareup.wire:wire-runtime-jvm (GHSA-7xpr-hc2w-34m9)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/5	2026/8/14	high
328135	Linux Distros 未修补的漏洞：CVE-2026-45799	Nessus	Misc.	2026/7/20	2026/8/24	high
328135	Linux Distros 未修補弱點：CVE-2026-45799	Nessus	Misc.	2026/7/20	2026/8/24	high
328135	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45799	Nessus	Misc.	2026/7/20	2026/8/24	high
328135	Linux Distros Unpatched Vulnerability : CVE-2026-45799	Nessus	Misc.	2026/7/20	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high