Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。 5.10 至 5.11.0 版容易透過大型縮排處理受到緩衝區溢位或無限迴圈影響。
    當 indent 參數和輸入的巢狀深度之積超過 INT32_MAX 時ujson.dumps() 損毀 Python 解譯器 (分割錯誤)。如果縮排是大負數其也可能停滯在無限迴圈中。兩者都是在計算要為縮排保留的記憶體數量時因整數溢位/反向溢位所導致。兩者皆可用來達到拒絕服務的目的。服務必須呼叫 ujson.dump()/ujson.dumps()/ujson.encode()同時讓未受信任的使用者能夠控制 indent 參數且不得將該縮排限制為合理的小非負值。如果服務使用固定負縮排也可能容易受到無限迴圈影響。輸入資料至少有一個層級巢狀時任何負數的縮排都會發生反向溢位但對於小的負縮排而言反向溢位通常會因另一個溢位而意外修正。5.12.0 版已修正此問題。(CVE-2026-32875)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8219-1 公告中所提及的多個弱點影響。

    Cameron Criswell 發現 UltraJSON 存在記憶體洩漏，當解析大整數時會發生。攻擊者可能會利用此問題導致 UltraJSON 當機，進而導致拒絕服務。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32874)

    發現 UltraJSON 在計算某些實例中要保留多少縮排記憶體時，存在整數溢位/下溢位問題。攻擊者可能會利用此問題導致 UltraJSON 當機，進而導致拒絕服務。（CVE-2026-32875）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。版本 5.10 至 5.11.0 容易受到通过大量缩进处理的缓冲区溢出或无限循环的影响。
    当缩进参数与输入嵌套深度的乘积超过 INT32_MAX 时ujson.dumps() 造成 Python 解释器崩溃分段错误。如果缩进是一个很大的负数也可能陷入无限循环。两者皆是由计算要为缩进保留的内存量时的整数上溢/下溢所造成。两者均可用来造成拒绝服务。服务必须调用 ujson.dump()/ujson.dumps()/ujson.encode()才容易受到攻击同时为不受信任的用户提供对缩进参数的控制权并且不将该缩进限制为合理的小的非负值。如果服务使用固定的负缩进也可能容易受到无限循环的影响。输入数据至少嵌套了一层时，任何负缩进都将引发下溢，但对于较小的负缩进，下溢通常会因另一溢出而意外修正。此问题已在 5.12.0 版本中修复。(CVE-2026-32875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8219-1 公告中提及的多个漏洞的影响。

    Cameron Criswell 发现 UltraJSON 存在内存泄漏，这种泄漏在解析大整数时会发生。攻击者可能会利用此问题导致UltraJSON崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32874)

    发现UltraJSON在计算某些实例中保留多少缩进内存时存在整数溢出/下溢问题。攻击者可能会利用此问题导致UltraJSON崩溃，进而导致拒绝服务。（CVE-2026-32875）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-bf741e26e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.12.0 に更新してください。このリリースでは、Python メタデータのライセンスフィールドを更新し、インデント処理でのバッファオーバーフロー/無限ループを修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0f099ed388 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.12.0 に更新してください。このリリースでは、Python メタデータのライセンスフィールドを更新し、インデント処理でのバッファオーバーフロー/無限ループを修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。バージョン 5.10 から 5.11.0 は、大きなインデント処理を通じたバッファオーバーフローや無限ループに対して脆弱です。
    ujson.dumps() は、インデントパラメーターと入力のネストされた深さの製品が INT32_MAX を超えると、Python インタープリターセグメンテーション違反をクラッシュさせます。また、インデントが大きな負の数である場合は、無限ループに陥る可能性があります。どちらも、インデントのために予約するメモリ量を計算する際の整数オーバーフロー/アンダーフローによって引き起こされます。そしてその両方が、サービス拒否を引き起こすために使用される可能性があります。脆弱にするため、サービスは ujson.dump()/ujson.dumps()/ujson.encode() を呼び出す必要がありますが、その際、信頼できないユーザーにインデントパラメーターの制御を与え、そのインデントを合理的に小さい非負の値に制限しないでください。サービスが固定された負のインデントを使用する場合、サービスは無限ループにも脆弱である可能性があります。入力データが少なくとも 1 レベルでネスト化されている場合、負のインデントには常にアンダーフローが発生します。ただし、小さな負のインデントの場合、アンダーフローは通常、別のオーバーフローによって誤って修正されます。この問題はバージョン 5.12.0で修正されています。(CVE-2026-32875)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8219-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    キャメロン・クリスウェルは、UltraJSONに大きな整数を解析する際に発生するメモリリークが含まれていることを発見しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-32874)

    UltraJSONでは、特定のインスタンスでインデント用にどれだけのメモリを予約するかを計算する際に整数オーバーフローやアンダーフローの問題があることが判明しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。(CVE-2026-32875)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bf741e26e4 advisory.

    Update to 5.12.0. This release updates the license field in the Python     metadata and fixes a buffer overflow/infinite loop from indent handling.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the python3 package has been released.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0f099ed388 advisory.

    Update to 5.12.0. This release updates the license field in the Python     metadata and fixes a buffer overflow/infinite loop from indent handling.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Versions     5.10 through 5.11.0 are vulnerable to buffer overflow or infinite loop through large indent handling.
    ujson.dumps() crashes the Python interpreter (segmentation fault) when the product of the indent parameter     and the nested depth of the input exceeds INT32_MAX. It can also get stuck in an infinite loop if the     indent is a large negative number. Both are caused by an integer overflow/underflow whilst calculating how     much memory to reserve for indentation. And both can be used to achieve denial of service. To be     vulnerable, a service must call ujson.dump()/ujson.dumps()/ujson.encode() whilst giving untrusted users     control over the indent parameter and not restrict that indentation to reasonably small non-negative     values. A service may also be vulnerable to the infinite loop if it uses a fixed negative indent. An     underflow always occurs for any negative indent when the input data is at least one level nested but, for     small negative indents, the underflow is usually accidentally rectified by another overflow. This issue     has been fixed in version 5.12.0. (CVE-2026-32875)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8219-1 advisory.

    Cameron Criswell discovered that UltraJSON contained a memory leak that would occur when parsing large     integers. An attacker could possibly use this issue to cause UltraJSON to crash, resulting in a denial of     service. This issue only affected Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS. (CVE-2026-32874)

    It was discovered that UltraJSON contained integer overflow/underflow issues when calculating how much     memory to reserve for indentation in certain instances. An attacker could possibly use this issue to cause     UltraJSON to crash, resulting in a denial of service. (CVE-2026-32875)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303240	Linux Distros 未修補的弱點：CVE-2026-32875	Nessus	Misc.	2026/3/20	2026/4/29	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： UltraJSON 漏洞（USN-8219-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	high
303240	Linux Distros 未修补的漏洞：CVE-2026-32875	Nessus	Misc.	2026/3/20	2026/4/29	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： UltraJSON 漏洞（USN-8219-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	high
303283	Fedora 43python-ujson2026-bf741e26e4	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/24	high
303288	Fedora 42python-ujson2026-0f099ed388	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/24	high
303240	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32875	Nessus	Misc.	2026/3/20	2026/4/29	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : UltraJSON 脆弱性(USN-8219-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	high
303283	Fedora 43 : python-ujson (2026-bf741e26e4)	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/24	high
307435	Photon OS 5.0: Python3 PHSA-2026-5.0-0827	Nessus	PhotonOS Local Security Checks	2026/4/18	2026/4/18	high
303288	Fedora 42 : python-ujson (2026-0f099ed388)	Nessus	Fedora Local Security Checks	2026/3/22	2026/3/24	high
307419	Photon OS 4.0: Python3 PHSA-2026-4.0-1000	Nessus	PhotonOS Local Security Checks	2026/4/18	2026/4/18	critical
303240	Linux Distros Unpatched Vulnerability : CVE-2026-32875	Nessus	Misc.	2026/3/20	2026/4/29	high
310932	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : UltraJSON vulnerabilities (USN-8219-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

critical

high

high