There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with
    RabbitMQ nodes. Prior to 5.33.0, com.rabbitmq.tools.jsonrpc.ProcedureDescription receives a javaReturnType
    value in an untrusted system.describe response and passes it through JSONUtil.tryFill, setJavaReturnType,
    and computeReturnTypeAsJavaClass to Class.forName(javaReturnType) with initialization enabled. An attacker
    able to answer the JsonRpcClient request through a shared broker or network interception can select a
    class already present in the victim JVM and trigger its static initializer, while JsonRpcClient.java later
    passes getReturnType output to mapper.parse and may also create type confusion. Successful exploitation
    can affect confidentiality, integrity, and availability in the client process. This issue is fixed in
    version 5.33.0. (CVE-2026-63337)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在之前 5.33.0，com.rabbitmq.tools.jsonrpc.ProcedureDescription 會在不受信任的 system.describe 回應中接收 javaReturnType 值，並在啟用初始化的情況下透過 JSONUtil.tryFill、setJavaReturnType 和 computeReturnTypeAsJavaClass 傳遞至 Class.forName（javaReturnType）。能夠透過共用代理程式或網路攔截回應 JsonRpcClient 請求的攻擊者可以選擇受害者 JVM 中已經存在的類別並觸發其靜態初始化器，而JsonRpcClient.java稍後會將 getReturnType 輸出傳遞給 mapper.parse，並且也可能造成類型混淆。成功的惡意利用可能會影響用戶端處理程序中的機密性、完整性和可用性。5.33.0 版已修正此問題。(CVE-2026-63337)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在版本之前 5.33.0，com.rabbitmq.tools.jsonrpc.ProcedureDescription 会在不受信任的 system.describe 响应中接收 javaReturnType 值，并将其通过 JSONUtil.tryFill、setJavaReturnType 和 computeReturnTypeAsJavaClass 传递至启用初始化的 Class.forName（javaReturnType）。能够通过共享代理或网络拦截回答 JsonRpcClient 请求的攻击者可选择受害 JVM 中已存在的类并触发其静态初始值设定项，而稍后JsonRpcClient.java将 getReturnType 输出传递到 mapper.parse，也可能造成类型混淆。成功利用可影响客户端进程中的机密性、完整性和可用性。此问题已在 5.33.0 版本中修复。(CVE-2026-63337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.33.0の前に、com.rabbitmq.tools.jsonrpc.ProcedureDescription は信頼できない system.describe 応答で javaReturnType 値を受け取り、それを JSONUtil.tryFill、setJavaReturnType、computeReturnTypeAsJavaClass を経由して、初期化を有効にして Class.forName(javaReturnType) に渡します。共有ブローカーまたはネットワーク傍受を通じて JsonRpcClient リクエストに応答できる攻撃者が、被害者の JVM にすでに存在するクラスを選択し、その静的初期化子をトリガーする可能性があります。一方、JsonRpcClient.java後で getReturnType の出力を mapper.parse に渡すため、型の取り違え(Type Confusion)を引き起こす可能性もあります。悪用に成功すると、クライアントプロセスの機密性、整合性、可用性に影響を与える可能性があります。この問題はバージョン 5.33.0 で修正されています。(CVE-2026-63337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.33.0, com.rabbitmq.tools.jsonrpc.ProcedureDescription receives a javaReturnType     value in an untrusted system.describe response and passes it through JSONUtil.tryFill, setJavaReturnType,     and computeReturnTypeAsJavaClass to Class.forName(javaReturnType) with initialization enabled. An attacker     able to answer the JsonRpcClient request through a shared broker or network interception can select a     class already present in the victim JVM and trigger its static initializer, while JsonRpcClient.java later     passes getReturnType output to mapper.parse and may also create type confusion. Successful exploitation     can affect confidentiality, integrity, and availability in the client process. This issue is fixed in     version 5.33.0. (CVE-2026-63337)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
446059	SCA: security update for com.rabbitmq:amqp-client (GHSA-6g32-pxv4-2wfj)	Tenable Self-Hosted Container Security	SCA Checks	8/18/2026	8/19/2026	high
457073	Echo: com.rabbitmq:amqp-client: security update to 5.33.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
446059	SCA: security update for com.rabbitmq:amqp-client (GHSA-6g32-pxv4-2wfj)	Tenable Cloud Security	SCA Checks	8/18/2026	8/19/2026	high
457073	Echo: com.rabbitmq:amqp-client: security update to 5.33.0	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
338028	Linux Distros 未修補弱點：CVE-2026-63337	Nessus	Misc.	8/19/2026	9/19/2026	high
338028	Linux Distros 未修补的漏洞：CVE-2026-63337	Nessus	Misc.	8/19/2026	9/19/2026	high
338028	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63337	Nessus	Misc.	8/19/2026	9/19/2026	high
338028	Linux Distros Unpatched Vulnerability : CVE-2026-63337	Nessus	Misc.	8/19/2026	9/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high