There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Versions
    5.4.0 through 5.11.0 contain an accumulating memory leak in JSON parsing large (outside of the range
    [-2^63, 2^64 - 1]) integers. The leaked memory is a copy of the string form of the integer plus an
    additional NULL byte. The leak occurs irrespective of whether the integer parses successfully or is
    rejected due to having more than sys.get_int_max_str_digits() digits, meaning that any sized leak per
    malicious JSON can be achieved provided that there is no limit on the overall size of the payload. Any
    service that calls ujson.load()/ujson.loads()/ujson.decode() on untrusted inputs is affected and
    vulnerable to denial of service attacks. This issue has been fixed in version 5.12.0. (CVE-2026-32874)

远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8219-1 公告中提及的多个漏洞影响。

    Cameron Criswell 发现 UltraJSON 存在内存泄漏，这种泄漏在解析大整数时会发生。攻击者可能会利用此问题导致UltraJSON崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32874)

    发现UltraJSON在计算某些实例中保留多少缩进内存时存在整数溢出/下溢问题。攻击者可能会利用此问题导致UltraJSON崩溃，进而导致拒绝服务。（CVE-2026-32875）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。版本 5.4.0 到 5.11.0 在 JSON 解析大型整数之外的范围 [-2^63, 2^64 - 1] 时包含一个累积内存泄漏问题。泄漏的内存为整数的字符串形式的副本加一个额外的空字节。无论整数解析成功还是因整数位数超过 sys.get_int_max_str_digits() 而被拒绝都会发生泄漏这意味着在负载总体大小没有限制的情况下每个恶意 JSON 都可以实现任何大小的泄漏。任何在不受信任的输入上调用 ujson.load()/ujson.loads()/ujson.decode() 的服务都会受到影响并且容易遭受拒绝服务攻击。此问题已在 5.12.0 版本中修复。(CVE-2026-32874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8219-1 公告中提及的多個弱點影響。

    Cameron Criswell 發現 UltraJSON 存在記憶體洩漏，當解析大整數時會發生。攻擊者可能會利用此問題導致 UltraJSON 當機，進而導致拒絕服務。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32874)

    發現 UltraJSON 在計算某些實例中要保留多少縮排記憶體時，存在整數溢位/下溢位問題。攻擊者可能會利用此問題導致 UltraJSON 當機，進而導致拒絕服務。（CVE-2026-32875）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。 5.4.0 至 5.11.0 版的 JSON 剖析大 (範圍 [-2^63, 2^64 - 1]) 整數中存在一個累積記憶體洩漏問題。洩漏的記憶體是整數加上額外 NULL 位元組之字串形式的複本。無論整數剖析成功還是因為超過 sys.get_int_max_str_digits() 位數而遭到拒絕都會發生洩漏這表示只要承載的整體大小沒有限制就可以洩漏每個惡意 JSON 的任何大小。任何在未受信任的輸入上呼叫 ujson.load()/ujson.loads()/ujson.decode() 的服務都會受到影響且容易遭受拒絕服務攻擊。5.12.0 版已修正此問題。(CVE-2026-32874)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 43 ホストには、FEDORA-2026-bf741e26e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.12.0 に更新してください。このリリースでは、Python メタデータのライセンスフィールドを更新し、インデント処理でのバッファオーバーフロー/無限ループを修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0f099ed388 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.12.0 に更新してください。このリリースでは、Python メタデータのライセンスフィールドを更新し、インデント処理でのバッファオーバーフロー/無限ループを修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 ホストには、USN-8219-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    キャメロン・クリスウェルは、UltraJSONに大きな整数を解析する際に発生するメモリリークが含まれていることを発見しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-32874)

    UltraJSONでは、特定のインスタンスでインデント用にどれだけのメモリを予約するかを計算する際に整数オーバーフローやアンダーフローの問題があることが判明しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。(CVE-2026-32875)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。バージョン 5.4.0 から 5.11.0 には、JSON 解析の大きな範囲 [-2^63, 2^64 - 1]整数に蓄積するメモリ漏洩が含まれています。漏洩したメモリは、整数の文字列形式に追加の NULL バイトを加えたコピーです。漏洩は、整数の解析が成功するか拒否されるかに関係なく発生します。sys.get_int_max_str_digits() の数字が大きいために拒否されます。つまり、ペイロード全体のサイズに制限がない場合、悪意のある JSON ごとに任意のサイズの漏洩が達成される可能性があります。信頼できない入力で ujson.load()/ujson.loads()/ujson.decode() を呼び出すサービスはすべて影響を受け、DoS 攻撃サービス拒否攻撃に脆弱です。この問題はバージョン 5.12.0で修正されています。(CVE-2026-32874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the python3 package has been released.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0f099ed388 advisory.

    Update to 5.12.0. This release updates the license field in the Python     metadata and fixes a buffer overflow/infinite loop from indent handling.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bf741e26e4 advisory.

    Update to 5.12.0. This release updates the license field in the Python     metadata and fixes a buffer overflow/infinite loop from indent handling.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8219-1 advisory.

    Cameron Criswell discovered that UltraJSON contained a memory leak that would occur when parsing large     integers. An attacker could possibly use this issue to cause UltraJSON to crash, resulting in a denial of     service. This issue only affected Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS. (CVE-2026-32874)

    It was discovered that UltraJSON contained integer overflow/underflow issues when calculating how much     memory to reserve for indentation in certain instances. An attacker could possibly use this issue to cause     UltraJSON to crash, resulting in a denial of service. (CVE-2026-32875)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Versions     5.4.0 through 5.11.0 contain an accumulating memory leak in JSON parsing large (outside of the range     [-2^63, 2^64 - 1]) integers. The leaked memory is a copy of the string form of the integer plus an     additional NULL byte. The leak occurs irrespective of whether the integer parses successfully or is     rejected due to having more than sys.get_int_max_str_digits() digits, meaning that any sized leak per     malicious JSON can be achieved provided that there is no limit on the overall size of the payload. Any     service that calls ujson.load()/ujson.loads()/ujson.decode() on untrusted inputs is affected and     vulnerable to denial of service attacks. This issue has been fixed in version 5.12.0. (CVE-2026-32874)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438939	SCA: security update for ujson (GHSA-wgvc-ghv9-3pmm)	Tenable Cloud Security	SCA Checks	2026/3/18	2026/7/2	high
438939	SCA: security update for ujson (GHSA-wgvc-ghv9-3pmm)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/18	2026/7/2	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ： UltraJSON 漏洞（USN-8219-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/5/2	high
303239	Linux Distros 未修补的漏洞：CVE-2026-32874	Nessus	Misc.	2026/3/20	2026/7/26	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ： ULTRAJSON VULNERABILITIES （USN-8219-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/5/2	high
303239	Linux Distros 未修補的弱點：CVE-2026-32874	Nessus	Misc.	2026/3/20	2026/7/26	high
303283	Fedora 43python-ujson2026-bf741e26e4	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/24	high
303288	Fedora 42python-ujson2026-0f099ed388	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/24	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:UltraJSONの脆弱性(USN-8219-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/5/2	high
303239	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32874	Nessus	Misc.	2026/3/20	2026/7/26	high
307419	Photon OS 4.0: Python3 PHSA-2026-4.0-1000	Nessus	PhotonOS Local Security Checks	2026/4/18	2026/4/18	critical
303288	Fedora 42 : python-ujson (2026-0f099ed388)	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/24	high
307435	Photon OS 5.0: Python3 PHSA-2026-5.0-0827	Nessus	PhotonOS Local Security Checks	2026/4/18	2026/4/18	high
303283	Fedora 43 : python-ujson (2026-bf741e26e4)	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/24	high
332577	Photon OS 5.0: Python3 PHSA-2026-5.0-91-0827	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : UltraJSON vulnerabilities (USN-8219-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/5/2	high
303239	Linux Distros Unpatched Vulnerability : CVE-2026-32874	Nessus	Misc.	2026/3/20	2026/7/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high