因此，它受到 ALAS2023-2026-1829 公告中提及的一个漏洞影响。

    BOM-shift PV 损坏 SIGABRT （CVE-2026-9516）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Perl 之前 4.41 的 Cpanel：：JSON：：XS 版本允許在解碼篩選器回呼擲出時透過 UTF-8 BOM 前置詞輸入進行拒絕服務。若要跳過前導 3 位元組 UTF-8 BOM，decode_json（） 會使用 SvPV_set（） 將輸入純量的字串指標推進到標記之外，並僅在正常傳回路徑上還原它。透過Perl例外狀況解碼中止時，例如呱呱叫的filter_json_object回呼，會略過還原，而純量會將其字串指標位移到自己的緩衝區中，並縮短長度。稍後釋放該純量時，配置器會收到無效指標，而解譯器會中止。使用擲出篩選回呼解碼的單一 BOM 前置詞文件會使任何呼叫端當機。（CVE-2026-9516）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 Cpanel：：JSON：：XS 版本 4.41 允许在解码过滤器回调抛出时通过 UTF-8 BOM 前缀输入造成拒绝服务。要跳过前导 3 字节 UTF-8 BOM，decode_json（） 会将输入标量的字符串指针推进到带有 SvPV_set（） 的标记之外，并且仅在正常返回路径上还原它。解码通过 Perl 异常（例如呱呱叫的 filter_json_object 回调）中止时，将跳过还原，标量只将其字符串指针偏移到自己的缓冲区中，长度缩短。稍后释放该标量时，分配器会收到无效指针，并且解释器会中止。以抛出过滤器回调解码的以 BOM 为前缀的文档会使任何调用程序崩溃。（CVE-2026-9516）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1829 公告中提及的一個弱點影響。

    BOM 移位 PV 損毀 SIGABRT （CVE-2026-9516）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 44 ホストには、FEDORA-2026-0a82e80353 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、以下のセキュリティ問題を含む多数のバグに対処します:

     * BOM-shift PV 破損を修正します SIGABRT (CVE-2026-9516)
     * dupkeys_as_arrayref型の取り違え(Type Confusion)を修正します(CVE-2026-9334)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Cpanel-JSON-XS 用のこの更新は、次の問題を修正します

    - CVE-2026-9334:「dupkeys_as_arrayref」が有効な場合の重複オブジェクトキーによる型の取り違え(bsc#1267546)。
    - CVE-2026-9516:デコードフィルターコールバックがスローされる際の UTF-8 BOM プレフィックス入力によるサービス拒否(bsc#1267547)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d88c7fac8c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、以下のセキュリティ問題を含む多数のバグに対処します:

     * BOM-shift PV 破損を修正します SIGABRT (CVE-2026-9516)
     * dupkeys_as_arrayref型の取り違え(Type Confusion)を修正します(CVE-2026-9334)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1829 のアドバイザリに記載されている脆弱性の影響を受けます。

    BOM シフト PV 破損 SIGABRT(CVE-2026-9516)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 4.41 より前の Cpanel::JSON::XS バージョンにより、デコードフィルターコールバックがスローされたときに、UTF-8 BOM プレフィックス入力によるサービス拒否が許容されます。先行する 3 バイトの UTF-8 BOM をスキップするために、decode_json() は入力スカラーの文字列ポインターを SvPV_set() でマークを超えて進め、通常の戻りパスでのみ復元します。Perl例外(たとえば、鳴くfilter_json_objectコールバック)によってデコードが中止されると、復元はスキップされ、スカラーは文字列ポインターを独自のバッファにオフセットし、長さを短縮したまま残ります。そのスカラーが後で解放されると、アロケーターは無効なポインターを受け取り、インタープリターは中止されます。スローフィルターコールバックでデコードされた単一の BOM プレフィックス付きドキュメントは、すべての呼び出し元をクラッシュします。(CVE-2026-9516)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d88c7fac8c advisory.

    This update addresses a number of bugs including these security issues:

     * Fix BOM-shift PV-corruption SIGABRT (CVE-2026-9516)
     * Fix dupkeys_as_arrayref type confusion (CVE-2026-9334)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2782-1 advisory.

    This update for perl-Cpanel-JSON-XS fixes the following issues

    - CVE-2026-9334: type confusion via duplicate object keys when `dupkeys_as_arrayref` is enabled     (bsc#1267546).
    - CVE-2026-9516: denial of service via UTF-8 BOM prefixed input when a decode filter callback throws     (bsc#1267547).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0a82e80353 advisory.

    This update addresses a number of bugs including these security issues:

     * Fix BOM-shift PV-corruption SIGABRT (CVE-2026-9516)
     * Fix dupkeys_as_arrayref type confusion (CVE-2026-9334)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1829 advisory.

    BOM-shift PV-corruption SIGABRT (CVE-2026-9516)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cpanel::JSON::XS versions before 4.41 for Perl allow denial of service via UTF-8 BOM prefixed input when a     decode filter callback throws. To skip a leading 3-byte UTF-8 BOM, decode_json() advances the input     scalar's string pointer past the mark with SvPV_set() and restores it only on the normal return path. When     decoding aborts through a Perl exception, for example a filter_json_object callback that croaks, the     restore is skipped and the scalar is left with its string pointer offset into its own buffer and a     shortened length. When that scalar is later freed, the allocator receives an invalid pointer and the     interpreter aborts. A single BOM prefixed document decoded with a throwing filter callback crashes any     caller. (CVE-2026-9516)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322084	Amazon Linux 2023：perl-Cpanel-JSON-XS (ALAS2023-2026-1829)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318024	Linux Distros 未修補弱點：CVE-2026-9516	Nessus	Misc.	2026/5/30	2026/9/2	high
318024	Linux Distros 未修补的漏洞：CVE-2026-9516	Nessus	Misc.	2026/5/30	2026/9/2	high
322084	Amazon Linux 2023：perl-Cpanel-JSON-XS (ALAS2023-2026-1829)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318767	Fedora 44:perl-Cpanel-JSON-XS(2026-0a82e80353)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
326012	SUSE SLES15 セキュリティ更新 : perl-Cpanel-JSON-XS (SUSE-SU-2026:2782-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
318781	Fedora 43:perl-Cpanel-JSON-XS(2026-d88c7fac8c)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
322084	Amazon Linux 2023 : perl-Cpanel-JSON-XS (ALAS2023-2026-1829)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318024	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9516	Nessus	Misc.	2026/5/30	2026/9/2	high
318781	Fedora 43 : perl-Cpanel-JSON-XS (2026-d88c7fac8c)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
326012	SUSE SLES15 Security Update : perl-Cpanel-JSON-XS (SUSE-SU-2026:2782-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
318767	Fedora 44 : perl-Cpanel-JSON-XS (2026-0a82e80353)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
322084	Amazon Linux 2023 : perl-Cpanel-JSON-XS (ALAS2023-2026-1829)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318024	Linux Distros Unpatched Vulnerability : CVE-2026-9516	Nessus	Misc.	2026/5/30	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high