因此，它受到 ALAS2023-2026-2072 公告中提及的一个漏洞影响。

    在 Apache Log4j API 中进行 MapMessage JSON 序列化期间，对非有限浮点值的不当编码会产生非有效 JSON 的输出。此问题会影响 Apache Log4j API 的所有2.25.4版本2.13.1和版本2.26.0。

    的 CVE-2026-34481 补丁并未涵盖所有代码路径：当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。

    只有当满足以下两个条件时，才能达到缺陷：

    * 应用程序使用消息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-messageof JsonTemplateLayout 或任何其他依赖 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的布局。* 应用程序记录的 MapMessage 包含攻击者控制的浮点值。

    能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。

    建议用户升级到 Apache Log4j API 2.25.5 或 2.26.1，两者均会针对非有限值发出符合 RFC 8259 的 JSON。（CVE-2026-49844）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Apache Log4j 版本受到以下弱点的影响：

  - 在 Apache Log4j API 中进行 MapMessage JSON 序列化期间对非有限浮点值的不当编码会产生非有效 JSON 的输出。当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。（CVE-2026-49844）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6.0.6。因此，如公告 NXSA-AOS-7.6.0.6 所述，受到多个漏洞的影响。

  - 在不受信任的 JMS 环境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允许任意类实例化，这可通过小工具类反序列化导致未经授权的操作。受影响的版本：
    弹簧框架 7.0.0 通过 ; 通过 ; 6.2.0 通过 6.2.18; 6.1.0 通过 6.1.27。 5.3.05.3.487.0.7
    (CVE-2026-41855)

  - before3.8.163.9、before3.9.10、before 3.10.9 的 3.10 Postfix 有时允许缓冲区过度读取和进程崩溃，方法是通过在第三个数字之后缺少文本的增强状态代码。（CVE-2026-43964）

  - 在 Apache Log4j API 中进行 MapMessage JSON 序列化期间对非有限浮点值的不当编码会产生非有效 JSON 的输出。此问题会影响 Apache Log4j API 的所有2.25.4版本2.13.1和版本2.26.0。的 CVE-2026-34481 补丁并未涵盖所有代码路径：当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。只有当以下两个条件都成立时，才能访问此缺陷：* 应用程序使用 JsonTemplateLayout 的消息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或依赖 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他布局。 * 应用程序记录的 MapMessage 包含攻击者控制的浮点值。能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。建议用户升级到 Apache Log4j API 2.25.5 或 2.26.1，两者均会针对非有限值发出符合 RFC 8259 的 JSON。（CVE-2026-49844）

  - 在 Apache CXF 的 OAuth2 TokenIntrospectionService 中存在一个认证绕过漏洞。由于安全环境检查中缺少“throw”关键词，任何未经认证的网络攻击者都可以访问自检端点 （/services/oauth2/introspect）。但请注意，仅当有人忘记启用服务认证时，此措施才可采取此措施。建议用户升级到版本 4.2.2 或 4.1.7 或 3.6.12，其中修复了此问题。（CVE-2026-50623）

  - 传入 HTTP 请求的“clientId”参数直接串联到 OAuth2 服务器日志警告消息中，而不审查控制字符。这允许攻击者将任意内容（包括虚假的日志条目）注入服务器的日志文件。建议用户升级到版本 4.2.2 或 4.1.7 或 3.6.12，其中修复了此问题。（CVE-2026-50629）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Log4j API 中进行 MapMessage JSON 序列化期间对非有限浮点值的不当编码会产生非有效 JSON 的输出。此问题会影响 Apache Log4j API 的所有2.25.4版本2.13.1和版本2.26.0。的 CVE-2026-34481 补丁并未涵盖所有代码路径：当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。只有当以下两个条件都成立时，才能访问此缺陷：* 应用程序使用 JsonTemplateLayout 的消息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或依赖 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他布局。 * 应用程序记录的 MapMessage 包含攻击者控制的浮点值。能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。建议用户升级到 Apache Log4j API 2.25.5 或 2.26.1，两者均会针对非有限值发出符合 RFC 8259 的 JSON。（CVE-2026-49844）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341836	Amazon Linux 2023：log4j、log4j-jcl、log4j-slf4j （ALAS2023-2026-2072）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	medium
327598	Apache Log4j 2.13.1 < 2.25.5 / 2.26.0 < 2.26.1 不当 JSON 序列化（CVE-2026-49844）	Nessus	Misc.	2026/7/17	2026/7/20	medium
341612	Nutanix AOS：多个漏洞（NXSA-AOS-7.6.0.6）	Nessus	Misc.	2026/8/31	2026/8/31	high
326435	Linux Distros 未修补的漏洞：CVE-2026-49844	Nessus	Misc.	2026/7/13	2026/9/14	medium

检测

插件搜索

medium

medium

high

medium