There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with
    RabbitMQ nodes. Prior to 5.37.0, com.rabbitmq.tools.json.JSONReader.read() fails to terminate when input
    ends inside a quoted string or a line comment because its string and whitespace scanners do not stop at
    CharacterIterator.DONE. The default DefaultJsonRpcMapper passes JSON-RPC message bodies to this parser for
    JsonRpcServer and client replies. A truncated string causes the parser to append replacement end markers
    until heap exhaustion, while a line comment without a terminating newline can keep a thread consuming CPU
    indefinitely, resulting in denial of service. This issue is fixed in version 5.37.0. (CVE-2026-106121)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在之前， 5.37.0當輸入在引號字串或行註解內結尾時，com.rabbitmq.tools.json.JSONReader.read（） 無法終止，因為其字串和空格掃描器不會停在 CharacterIterator.DONE。預設的 DefaultJsonRpcMapper 會將 JSON-RPC 訊息本文傳遞至此剖析器，以取得 JsonRpcServer 和用戶端回覆。截斷的字串會導致剖析器附加取代結束標記，直到堆積耗盡為止，而沒有終止換行符的行註解可能會使執行緒無限期地消耗 CPU，從而導致拒絕服務。5.37.0 版已修正此問題。(CVE-2026-106121)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在之前 5.37.0版本的 com.rabbitmq.tools.json.JSONReader.read（） 在输入在引用的字符串或行注释内结尾时无法终止，因为其字符串和空格扫描程序不在 CharacterIterator.DONE 处停止。默认 DefaultJsonRpcMapper 将 JSON-RPC 消息正文传递给此解析器以进行 JsonRpcServer 和客户端回复。截断的字符串会导致解析器附加替换结束标记直到堆耗尽，而没有终止换行符的行注释可让线程无限期地消耗 CPU，从而导致拒绝服务。此问题已在 5.37.0 版本中修复。(CVE-2026-106121)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.37.0より前は、com.rabbitmq.tools.json.JSONReader.read() の文字列および空白スキャナーが CharacterIterator.DONE で停止しないため、入力が引用符付きの文字列または行コメント内で終了すると終了できません。デフォルトの DefaultJsonRpcMapper は、JsonRpcServer とクライアント応答のために、JSON-RPC メッセージ本文をこのパーサーに渡します。文字列が切り捨てられている場合、パーサーはヒープを使い果たすまで置換エンドマーカーを追加します。一方、終了の改行がない行コメントは、スレッドが無限に CPU を消費し続けることができ、サービス拒否が発生します。この問題はバージョン 5.37.0 で修正されています。(CVE-2026-106121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.37.0, com.rabbitmq.tools.json.JSONReader.read() fails to terminate when input     ends inside a quoted string or a line comment because its string and whitespace scanners do not stop at     CharacterIterator.DONE. The default DefaultJsonRpcMapper passes JSON-RPC message bodies to this parser for     JsonRpcServer and client replies. A truncated string causes the parser to append replacement end markers     until heap exhaustion, while a line comment without a terminating newline can keep a thread consuming CPU     indefinitely, resulting in denial of service. This issue is fixed in version 5.37.0. (CVE-2026-106121)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473775	SCA: security update for com.rabbitmq:amqp-client (GHSA-cqgh-8p3p-mx4m)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	medium
473775	SCA: security update for com.rabbitmq:amqp-client (GHSA-cqgh-8p3p-mx4m)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	medium
363685	Linux Distros 未修補弱點：CVE-2026-106121	Nessus	Misc.	2026/10/7	2026/10/9	medium
363685	Linux Distros 未修补的漏洞：CVE-2026-106121	Nessus	Misc.	2026/10/7	2026/10/9	medium
363685	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106121	Nessus	Misc.	2026/10/7	2026/10/9	medium
363685	Linux Distros Unpatched Vulnerability : CVE-2026-106121	Nessus	Misc.	2026/10/7	2026/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium