There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Uncontrolled recursion in the unknown-key skip path of the aws-smithy-json runtime crate before 0.62.7,
    which the smithy-rs code generator invokes from every generated struct deserializer, might allow remote
    unauthenticated users to cause a denial of service (process abort via stack exhaustion) via a single small
    HTTP request containing deeply nested JSON to a smithy-rs generated server. To remediate this issue, users
    should upgrade to aws-smithy-json 0.62.7 or later and rebuild. (CVE-2026-18140)

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:67595 公告中提及的一个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅：

    https://access.redhat.com/articles/11258

    安全修复：

    * goose：aws-smithy-json：通过深度嵌套的 JSON （CVE-2026-18140） 不受控制的递归造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67593 公告中提及的一個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱：

    https://access.redhat.com/articles/11258

    安全性修正：

    * goose： aws-smithy-json：透過深度巢狀 JSONCVE-2026-18140 （） 的不受控制遞迴造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67593 公告中提及的一个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅：

    https://access.redhat.com/articles/11258

    安全修复：

    * goose：aws-smithy-json：通过深度嵌套的 JSON （CVE-2026-18140） 不受控制的递归造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:67595 公告中提及的一個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱：

    https://access.redhat.com/articles/11258

    安全性修正：

    * goose： aws-smithy-json：透過深度巢狀 JSONCVE-2026-18140 （） 的不受控制遞迴造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:67593 のアドバイザリに記載されている脆弱性の影響を受けます。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください:

    https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:aws-smithy-json:深くネスト化した JSON による制御されない再帰によるサービス拒否(CVE-2026-18140)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:67595 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください:

    https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:aws-smithy-json:深くネスト化した JSON による制御されない再帰によるサービス拒否(CVE-2026-18140)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:67595 advisory.

    For details on how to apply this update, which includes the changes described in this advisory, refer to:

    https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: aws-smithy-json: Denial of Service via uncontrolled recursion with deeply nested JSON     (CVE-2026-18140)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:67593 advisory.

    For details on how to apply this update, which includes the changes described in this advisory, refer to:

    https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: aws-smithy-json: Denial of Service via uncontrolled recursion with deeply nested JSON     (CVE-2026-18140)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
472846	Chainguard: zed: security update to 1.21.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/5/2026	11/2/2026	high
472846	Chainguard: zed: security update to 1.21.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	10/5/2026	11/2/2026	high
346037	RHEL 9：goose 更新（重要）（RHSA-2026:67595）	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346043	RHEL 10：goose 更新（重要）（RHSA-2026:67593）	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346043	RHEL 10：goose 更新（重要）（RHSA-2026:67593）	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346037	RHEL 9：goose 更新（重要）（RHSA-2026:67595）	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346043	RHEL 10:goose の更新(重要度高)(RHSA-2026:67593)	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346037	RHEL 9:goose 更新(重要度高)(RHSA-2026:67595)	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346037	RHEL 9 : goose update (Important) (RHSA-2026:67595)	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high
346043	RHEL 10 : goose update (Important) (RHSA-2026:67593)	Nessus	Red Hat Local Security Checks	9/15/2026	9/15/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high