Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 antlr ANTLR4 及之前 4.13.2版本中检测到一个漏洞。tokenVocab Grammar Option Handler 组件的 tool/src/org/antlr/v4/parse/TokenVocabParser.java 文件的 getImportedVocabFile 函数受到此问题的影响。操纵会导致路径遍历。攻击者可远程利用该漏洞发动攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。(CVE-2026-13503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 antlr ANTLR4 中 4.13.2偵測到弱點，直到 。受此問題影響的是元件 tokenVocab 文法選項處理常式的檔案工具/src/org/antlr/v4/parse/TokenVocabParser.java 的函式 getImportedVocabFile。操控會導致路徑遊走。攻擊者可從遠端執行此攻擊。此惡意利用現已公開且可能遭到利用。已就此洩漏問題及早聯絡供應商，但是供應商未以任何方式回應。(CVE-2026-13503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 43 ホストには、FEDORA-2026-d9ca28a7b8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、CVE-2026-13503 の修正が含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-619f648cde のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、CVE-2026-13503 の修正が含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.13.2 までの antlr ANTLR4 で脆弱性が検出されました。この問題の影響を受けるのは、tokenVocab Grammar Option Handler コンポーネントの tool/src/org/antlr/v4/parse/TokenVocabParser.java ファイルの getImportedVocabFile 関数です。操作によりパストラバーサルが発生します。攻撃はリモートで実行できます。このエクスプロイトは現在公開されており、悪用される可能性があります。ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。(CVE-2026-13503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d9ca28a7b8 advisory.

    This update contains a fix for CVE-2026-13503.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-619f648cde advisory.

    This update contains a fix for CVE-2026-13503.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in antlr ANTLR4 up to 4.13.2. Affected by this issue is the function     getImportedVocabFile of the file tool/src/org/antlr/v4/parse/TokenVocabParser.java of the component     tokenVocab Grammar Option Handler. The manipulation results in path traversal. The attack can be executed     remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure     but did not respond in any way. (CVE-2026-13503)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
323605	Linux Distros 未修补的漏洞：CVE-2026-13503	Nessus	Misc.	6/28/2026	9/2/2026	medium
323605	Linux Distros 未修補弱點：CVE-2026-13503	Nessus	Misc.	6/28/2026	9/2/2026	medium
327800	Fedora 43:antlr4-project(2026-d9ca28a7b8)	Nessus	Fedora Local Security Checks	7/19/2026	7/20/2026	medium
327802	Fedora 44:antlr4-project(2026-619f648cde)	Nessus	Fedora Local Security Checks	7/19/2026	7/20/2026	medium
323605	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13503	Nessus	Misc.	6/28/2026	9/2/2026	medium
327800	Fedora 43 : antlr4-project (2026-d9ca28a7b8)	Nessus	Fedora Local Security Checks	7/19/2026	7/20/2026	medium
327802	Fedora 44 : antlr4-project (2026-619f648cde)	Nessus	Fedora Local Security Checks	7/19/2026	7/20/2026	medium
323605	Linux Distros Unpatched Vulnerability : CVE-2026-13503	Nessus	Misc.	6/28/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium