There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior
    to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to
    a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and JVM process address
    space. The same flaw can crash cluster members and, in some Hazelcast Enterprise Edition configurations,
    corrupt memory with possible arbitrary code execution. Both slim and full distributions are affected. This
    issue is fixed in versions 5.4.5, 5.5.10, 5.6.1, and 5.7.0. (CVE-2026-107726)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Hazelcast 是一個統一的實時數據平台，將流處理與快速數據存儲相結合。在 5.4.5、 5.5.10及 5.6.1之前，對能夠連接至叢集的惡意用戶端所提供的資料進行不正確的驗證，容許從叢集成員的 Java 堆積、堆外資料及 JVM 處理程序位址空間進行任意讀取。相同的缺陷可能會使叢集成員當機，並且在某些 Hazelcast Enterprise Edition 組態中，可能會因執行任意程式碼而損毀記憶體。精簡和完整發行版都會受到影響。此問題已在 5.4.5、5.5.10、5.6.1 和 5.7.0 版中修正。(CVE-2026-107726)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hazelcast 是一个统一的实时数据平台，将流处理与快速数据存储相结合。在 5.4.5、 5.5.10和 5.6.1之前，能够连接到群集的恶意客户端提供的数据的错误验证允许从群集成员的 Java 堆、堆外数据以及 JVM 进程地址空间进行任意读取。同一个缺陷可造成群集成员崩溃，并且在某些 Hazelcast Enterprise Edition 配置中可通过可能执行任意代码来损坏内存。slim 发行版和完整发行版均受到影响。此问题已在 5.4.5、5.5.10、5.6.1 和 5.7.0 版本中得到修补。(CVE-2026-107726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hazelcast は、ストリーム処理と高速データ ストアを組み合わせた統合リアルタイム データ プラットフォームです。5.4.5、5.5.10、および5.6.1より前では、クラスターに接続できる悪意のあるクライアントによって提供されたデータの検証が不適切なために、クラスターメンバーのJavaヒープ、オフヒープデータ、および JVM プロセスアドレス空間からの任意の読み取りが可能になります。同じ欠陥により、クラスターメンバーがクラッシュする可能性があり、一部の Hazelcast Enterprise Edition 構成では、任意のコード実行によりメモリが破損する可能性があります。slim と full の両方のディストリビューションが影響を受けます。この問題はバージョン 5.4.5、5.5.10、5.6.1、5.7.0 で修正されています。(CVE-2026-107726)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior     to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to     a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, and JVM process address     space. The same flaw can crash cluster members and, in some Hazelcast Enterprise Edition configurations,     corrupt memory with possible arbitrary code execution. Both slim and full distributions are affected. This     issue is fixed in versions 5.4.5, 5.5.10, 5.6.1, and 5.7.0. (CVE-2026-107726)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473950	SCA: security update for com.hazelcast:hazelcast (GHSA-6v25-8wq6-xq4j)	Tenable Cloud Security	SCA Checks	2026/10/9	2026/10/9	critical
473950	SCA: security update for com.hazelcast:hazelcast (GHSA-6v25-8wq6-xq4j)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/9	2026/10/9	critical
364408	Linux Distros 未修補弱點：CVE-2026-107726	Nessus	Misc.	2026/10/9	2026/10/9	critical
364408	Linux Distros 未修补的漏洞：CVE-2026-107726	Nessus	Misc.	2026/10/9	2026/10/9	critical
364408	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107726	Nessus	Misc.	2026/10/9	2026/10/9	critical
364408	Linux Distros Unpatched Vulnerability : CVE-2026-107726	Nessus	Misc.	2026/10/9	2026/10/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical