There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cJSON versions 1.5.0 through 1.7.19 contain an incorrectly-resolved name or reference vulnerability in the
    decode_pointer_inplace() function within cJSON_Utils.c that allows unauthenticated attackers to cause JSON
    Patch operations to target wrong object keys by supplying crafted JSON Pointer escape sequences (~0 or ~1)
    in patch paths. Attackers can submit malicious RFC 6902 JSON Patch input to applications using
    cJSONUtils_ApplyPatches() or cJSONUtils_ApplyPatchesCaseSensitive() to silently corrupt data or delete
    unintended keys, potentially bypassing authorization controls in applications that rely on JSON Patch for
    access-controlled data modification. (CVE-2026-29036)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cJSON 版本1.5.01.7.19在 cJSON_Utils.c 內的 decode_pointer_inplace（） 函式中包含錯誤解析的名稱或參照弱點，該弱點允許未經驗證的攻擊者透過在修補程式路徑中提供特製的 JSON 指標逸出序列 （~0 或 ~1），導致 JSON 修補程式作業以錯誤的物件金鑰為目標。攻擊者可以使用 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 向應用程式提交惡意 RFC 6902 JSON 修補程式輸入，以無訊息方式損毀資料或刪除意外金鑰，從而可能繞過依賴 JSON 修補程式進行存取控制資料修改的應用程式中的授權控制。（CVE-2026-29036）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 版本 1.5.0 及之前 1.7.19 版本在 cJSON_Utils.c 内的 decode_pointer_inplace（） 函数中包含解析错误的名称或引用漏洞，允许未经身份验证的攻击者通过在修补程序路径中提供构建的 JSON 指针转义序列（~0 或 ~1），造成 JSON 修补程序操作瞄准错误的对象密钥。攻击者可向使用 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 的应用程序提交恶意 RFC 6902 JSON 修补程序输入，以静默方式损坏数据或删除非预期密钥，从而可能绕过依赖 JSON 修补程序进行访问控制数据修改的应用程序中的授权控制。（CVE-2026-29036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.7.191.5.0 までの cJSON バージョンには、cJSON_Utils.c 内の decode_pointer_inplace() 関数に、不適切に解決された名前または参照の脆弱性があります。これにより、認証されていない攻撃者が、パッチパスで細工された JSON ポインターエスケープシーケンス (~0 または ~1) を提供することで、JSON パッチ操作に誤ったオブジェクトキーをターゲットにさせる可能性があります。攻撃者は、悪意のある RFC 6902 JSON パッチの入力を cJSONUtils_ApplyPatches() または cJSONUtils_ApplyPatchesCaseSensitive() を使用してアプリケーションに送信し、警告なしでデータを破損させたり、意図しないキーを削除したりして、アクセス制御付きのデータ変更を JSON パッチに依存するアプリケーションの承認制御をバイパスする可能性があります。(CVE-2026-29036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cJSON versions 1.5.0 through 1.7.19 contain an incorrectly-resolved name or reference vulnerability in the     decode_pointer_inplace() function within cJSON_Utils.c that allows unauthenticated attackers to cause JSON     Patch operations to target wrong object keys by supplying crafted JSON Pointer escape sequences (~0 or ~1)     in patch paths. Attackers can submit malicious RFC 6902 JSON Patch input to applications using     cJSONUtils_ApplyPatches() or cJSONUtils_ApplyPatchesCaseSensitive() to silently corrupt data or delete     unintended keys, potentially bypassing authorization controls in applications that rely on JSON Patch for     access-controlled data modification. (CVE-2026-29036)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472823	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
472823	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	high
335311	Linux Distros 未修補弱點：CVE-2026-29036	Nessus	Misc.	2026/8/13	2026/11/3	high
335311	Linux Distros 未修补的漏洞：CVE-2026-29036	Nessus	Misc.	2026/8/13	2026/11/3	high
335311	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29036	Nessus	Misc.	2026/8/13	2026/11/3	high
335311	Linux Distros Unpatched Vulnerability : CVE-2026-29036	Nessus	Misc.	2026/8/13	2026/11/3	high

检测

插件搜索

high

high

high

high

high

high