Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。在 BeanDeserializerBase.createContextual（） 中，从 2.8.02.18.9till 、 2.21.5和 3.1.4，_handleByNameInclusion（） 应用每个属性@JsonIgnoreProperties排除，从而生成上下文反序列化器，其 BeanPropertyMap 删除了被忽略的属性。后续各属性不区分大小写块（由 @JsonFormat（ACCEPT_CASE_INSENSITIVE_PROPERTIES） 触发）从 this._beanProperties（原始的未过滤映射）而非contextual._beanProperties重建，然后覆盖过滤后的映射，以还原_handleByNameInclusion刚刚删除的所有属性。被忽略的属性再次变为可写入。此漏洞已在 2.18.9、 和 2.21.53.1.4中修复。（CVE-2026-54515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1947 公告中提及的多个漏洞影响。

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.10.02.18.8until 、 2.21.4和 3.1.4，jackson-databind 的 PolymorphicTypeValidator （PTV） 是保护多型反序列化的主要安全机制。当启用了多态类型并且类型标识符包含泛型参数（即类型 ID 字符串包含 <）时，DatabindContext._resolveAndValidateGeneric（） 仅针对配置的 PTV 验证原始容器类名称（< 之前的子字符串）。如果容器类型获得批准，则该方法将通过 TypeFactory.constructFromCanonical（） 解析完整的规范类型字符串，并返回完全参数化的类型，而无需针对 PTV 验证嵌套类型参数。嵌套类型参数随后在反序列化期间被解析、实例化并填充为 bean。控制类型 ID 的攻击者可因此将拒绝的类作为允许容器的泛型类型参数放置，例如，当仅将 java.util.ArrayList 列为允许列表时 java.util.ArrayList<com.evil.Gadget> 。集装箱通过PTV检查;com.evil.Gadget 通过 Class.forName（name， true， loader） 加载、实例化，其属性从攻击者控制的 JSON 设置。这完全绕过显式配置的 PTV 允许列表。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54512）

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.10.02.18.8until 、 2.21.4和 3.1.4， BasicPolymorphicTypeValidator.Builder.allowIfSubTypeIsArray（） 仅根据 clazz.isArray（） 将任何数组类型列入允许列表，而不根据配置的允许列表验证数组的组件（元素）类型。
    因此，以 allowIfSubTypeIsArray（） 加上明确的具体类型允许列表构建的 PTV 即使 EvilType 未列入允许列表，仍然允许 EvilType[]。Jackson 反序列化元素且不存在每个元素的类型 ID 时，它会直接实例化组件类型，无需进一步的 PTV 检查，从而绕过允许列表。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54513）

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。From 2.0.02.18.8until 、 2.21.4和 3.1.4， JDKFromStringDeserializer 使用新 InetSocketAddress（host， port） 构造 InetSocketAddress，在反序列化时为主机名输入执行预先 DNS 名称解析。如果应用程序将不受信任的 JSON 绑定到包含 InetSocketAddress 字段的类型，则在任何应用程序级验证或连接逻辑之前，在 readValue 期间发出攻击者所选的 DNS 查询。该补丁使用 InetSocketAddress.createUnresolved（host， port），将 DNS 延迟至显式连接。此漏洞已在 2.18.8、 和 2.21.43.1.4中修复。（CVE-2026-54514）

    jackson-databind 包含用于 Jackson Data Processor 的通用数据绑定功能和树模型。在 BeanDeserializerBase.createContextual（） 中，从 2.8.02.18.9till 、 2.21.5和 3.1.4，_handleByNameInclusion（） 应用每个属性@JsonIgnoreProperties排除，从而生成上下文反序列化器，其 BeanPropertyMap 删除了被忽略的属性。后续每个属性不区分大小写的块（由 @JsonFormat（ACCEPT_CASE_INSENSITIVE_PROPERTIES） 触发）从 this._beanProperties（原始的未过滤映射）而不是contextual._beanProperties重新构建，然后覆盖过滤后的映射 -- 还原_handleByNameInclusion刚刚删除的所有属性。被忽略的属性再次变为可写入。此漏洞已在 2.18.9、 和 2.21.53.1.4中修复。（CVE-2026-54515）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Lodash））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2026-4800)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    集成 （Apache ZooKeeper））。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Primavera Unifier 数据。(CVE-2026-24308)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Log4j))。支持的版本中受影响的是 21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.14 和 25.12.0-25.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。(CVE-2026-34481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322441	Linux Distros 未修补的漏洞：CVE-2026-54515	Nessus	Misc.	2026/6/24	2026/9/7	medium
328466	Amazon Linux 2023: jackson-databind (ALAS2023-2026-1947)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
329220	Oracle Primavera Unifier（2026 年 7 月 CPU）	Nessus	CGI abuses	2026/7/23	2026/7/31	medium

检测

插件搜索

medium

high

medium