远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:60215 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：60215 中提及的漏洞的影响。

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AssertJ 为 Java 和 Java 虚拟机 (JVM) 提供 Fluent 测试断言。开始从 1.4.0 版到低于 3.27.7版的版本“org.assertj.core.util.xml.XmlStringPrettyFormatter”中存在一个 XML 外部实体 (XXE) 漏洞“toXmlDocument(String)”方法使用默认值初始化“DocumentBuilderFactory”设置，而不禁用 DTD 或外部实体。此格式化程序由“CharSequence”值的“isXmlEqualTo(CharSequence)”断言使用。仅当应用程序使用来自“org.assertj.core.api.AbstractCharSequenceAssert”的“isXmlEqualTo(CharSequence)”或来自“org.assertj.core.util.xml”的“xmlPrettyFormat(String)”的不可信 XML 输入时应用程序才容易受到影响。 XmlStringPrettyFormatter。如果这些方法的语气处理不受信任的 XML 输入则攻击者无法通过 `file://` URI例如 `/etc/passwd`、应用程序配置文件读取任意本地文件通过 HTTP/HTTPS URI 执行服务器端请求伪造 (SSRF) 和/或通过 Billion Laughs 实体扩展攻击造成拒绝服务。在 3.18.0 版本中已弃用“isXmlEqualTo(CharSequence)”以支持 XMLUnit此项将在 4.0版本中删除。受影响版本的用户应按优先顺序执行以下操作: 用 XMLUnit 替换“isXmlEqualTo(CharSequence)”升级到版本 3.27.7或是避免使用“isXmlEqualTo(CharSequence)”或“XmlStringPrettyFormatter”处理不受信任的输入。
    “XmlStringPrettyFormatter”一向被视为“isXmlEqualTo(CharSequence)”的实用工具而非 AssertJ 用户的功能因此在版本 3.27.7 中已弃用并在版本 4.0中无替换删除。 (CVE-2026-24400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：59372 中提及的漏洞的影响。

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-602150 公告中提及的一个漏洞影响。

    - 修复 CVE-2026-24400：防止 XmlStringPrettyFormatter 中的 XXE 攻击

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：59372 中提及的漏洞的影响。

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1706：01 公告中提及的漏洞的影响。

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Spatial 和 Graph (SQLite) 组件中的 Security-in-Depth 问题。无法在产品环境中利用此漏洞。(CVE-2025-6965)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.30 和 21.3-21.21。利用此漏洞的难度较小，未经身份验证的攻击者可通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2026-35229)

  - Oracle Database Server 的 Clusterware (Micronaut) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Clusterware (Micronaut)。若成功利用此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Clusterware (Micronaut) 可访问的数据。（CVE-2026-33013、CVE-2026-33870）

  - Oracle Database Server 的 RDBMS (OpenSSL) 组件中的漏洞。支持的版本中受影响的是 19.3-19.30 和 23.4.0-23.26.1。利用此漏洞的难度较小，没有特权的攻击者可借此获得高特权，以通过多种协议进行网络访问，从而破坏 RDBMS (OpenSSL)。
    若成功利用此漏洞，可导致攻击者接管 RDBMS (OpenSSL)。(CVE-2026-31790)

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.21 和 23.4.0-23.26.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 RDBMS (Python) 数据。(CVE-2026-26007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58957 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1449 公告中提及的一个漏洞影响。

    AssertJ 为 Java 和 Java 虚拟机 (JVM) 提供 Fluent 测试断言。开始从 1.4.0 版到低于 3.27.7版的版本“org.assertj.core.util.xml.XmlStringPrettyFormatter”中存在一个 XML 外部实体 (XXE) 漏洞“toXmlDocument(String)”方法使用默认值初始化“DocumentBuilderFactory”设置，而不禁用 DTD 或外部实体。此格式化程序由“CharSequence”值的“isXmlEqualTo(CharSequence)”断言使用。仅当应用程序使用来自“org.assertj.core.api.AbstractCharSequenceAssert”的“isXmlEqualTo(CharSequence)”或来自“org.assertj.core.util.xml”的“xmlPrettyFormat(String)”的不可信 XML 输入时应用程序才容易受到影响。 XmlStringPrettyFormatter。如果这些方法的语气处理不受信任的 XML 输入则攻击者无法通过 `file://` URI例如 `/etc/passwd`、应用程序配置文件读取任意本地文件通过 HTTP/HTTPS URI 执行服务器端请求伪造 (SSRF) 和/或通过 Billion Laughs 实体扩展攻击造成拒绝服务。在 3.18.0 版本中已弃用“isXmlEqualTo(CharSequence)”以支持 XMLUnit此项将在 4.0版本中删除。受影响版本的用户应按优先顺序执行以下操作: 用 XMLUnit 替换“isXmlEqualTo(CharSequence)”升级到版本 3.27.7或是避免使用“isXmlEqualTo(CharSequence)”或“XmlStringPrettyFormatter”处理不受信任的输入。
    “XmlStringPrettyFormatter”一向被视为“isXmlEqualTo(CharSequence)”的实用工具而非 AssertJ 用户的功能因此在版本 3.27.7 中已弃用并在版本 4.0中无替换删除。 (CVE-2026-24400)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58956 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:58949 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：60215 中提及的漏洞的影响。

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1448 公告中提及的一个漏洞影响。

    AssertJ 为 Java 和 Java 虚拟机 (JVM) 提供 Fluent 测试断言。开始从 1.4.0 版到低于 3.27.7版的版本“org.assertj.core.util.xml.XmlStringPrettyFormatter”中存在一个 XML 外部实体 (XXE) 漏洞“toXmlDocument(String)”方法使用默认值初始化“DocumentBuilderFactory”设置，而不禁用 DTD 或外部实体。此格式化程序由“CharSequence”值的“isXmlEqualTo(CharSequence)”断言使用。仅当应用程序使用来自“org.assertj.core.api.AbstractCharSequenceAssert”的“isXmlEqualTo(CharSequence)”或来自“org.assertj.core.util.xml”的“xmlPrettyFormat(String)”的不可信 XML 输入时应用程序才容易受到影响。 XmlStringPrettyFormatter。如果这些方法的语气处理不受信任的 XML 输入则攻击者无法通过 `file://` URI例如 `/etc/passwd`、应用程序配置文件读取任意本地文件通过 HTTP/HTTPS URI 执行服务器端请求伪造 (SSRF) 和/或通过 Billion Laughs 实体扩展攻击造成拒绝服务。在 3.18.0 版本中已弃用“isXmlEqualTo(CharSequence)”以支持 XMLUnit此项将在 4.0版本中删除。受影响版本的用户应按优先顺序执行以下操作: 用 XMLUnit 替换“isXmlEqualTo(CharSequence)”升级到版本 3.27.7或是避免使用“isXmlEqualTo(CharSequence)”或“XmlStringPrettyFormatter”处理不受信任的输入。
    “XmlStringPrettyFormatter”一向被视为“isXmlEqualTo(CharSequence)”的实用工具而非 AssertJ 用户的功能因此在版本 3.27.7 中已弃用并在版本 4.0中无替换删除。 (CVE-2026-24400)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59372 公告中提及的漏洞的影响。

    - 修复 CVE-2026-24400：为 XmlStringPrettyFormatter 添加 XXE 保护

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:59372 公告中提及的一个漏洞影响。

    一组丰富而直观的强类型断言，可用于单元测试（使用 JUnit 或 TestNG）。

    安全修复：

    * assertj： AssertJ： 通过 XML 外部实体 （XXE） 造成的信息泄露和拒绝服务 （CVE-2026-24400）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
340700	RHEL 9：assertj-core （RHSA-2026:60215）	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	high
341088	RockyLinux 9：assertj-core （RLSA-2026：60215）	Nessus	Rocky Linux Local Security Checks	2026/8/27	2026/8/27	high
296899	Linux Distros 未修补的漏洞：CVE-2026-24400	Nessus	Misc.	2026/1/27	2026/9/2	high
340713	RockyLinux 10：assertj-core （RLSA-2026：59372）	Nessus	Rocky Linux Local Security Checks	2026/8/26	2026/8/26	high
340869	Oracle Linux 9 ： ELSA-2026-60215-0： / assertj-core （ELSA-2026-602150）	Nessus	Oracle Linux Local Security Checks	2026/8/26	2026/8/26	high
341356	AlmaLinux 10：assertj-core （ALSA-2026：59372）	Nessus	Alma Linux Local Security Checks	2026/8/28	2026/8/28	high
341666	MiracleLinux 9：assertj-core-3.19.0-9.el9_8.1 （AXSA：2026-1706：01）	Nessus	Miracle Linux Local Security Checks	2026/8/31	2026/8/31	high
310136	Oracle Database Server（2026 年 4 月 CPU）	Nessus	Databases	2026/4/24	2026/4/27	high
339133	RHEL 9：assertj-core （RHSA-2026:58957）	Nessus	Red Hat Local Security Checks	2026/8/24	2026/8/24	high
301343	Amazon Linux 2023：javapackages-bootstrap (ALAS2023-2026-1449)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/16	high
339105	RHEL 9：assertj-core （RHSA-2026:58956）	Nessus	Red Hat Local Security Checks	2026/8/24	2026/8/24	high
339132	RHEL 9：assertj-core （RHSA-2026:58949）	Nessus	Red Hat Local Security Checks	2026/8/24	2026/8/24	high
341043	AlmaLinux 9：assertj-core （ALSA-2026：60215）	Nessus	Alma Linux Local Security Checks	2026/8/27	2026/8/27	high
301341	Amazon Linux 2023assertj-core、assertj-core-javadoc (ALAS2023-2026-1448)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/16	high
340725	Oracle Linux 10：assertj-core （ELSA-2026-59372）	Nessus	Oracle Linux Local Security Checks	2026/8/26	2026/8/26	high
339457	RHEL 10：assertj-core （RHSA-2026:59372）	Nessus	Red Hat Local Security Checks	2026/8/25	2026/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high