There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Prior to
    5.13.0, ujson.dumps() (or ujson.dump() or ujson.encode()) have a reject_bytes=False option. When set, they
    may accept malformed or truncated UTF-8 byte sequences, silently rewriting them into different Unicode
    characters instead of rejecting them. This leads to input validation bypass and data integrity issues.
    This vulnerability is fixed in 5.13.0. (CVE-2026-54911)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - UltraJSON 是一種以純 C 撰寫的快速 JSON 編碼器和解碼器，具有 Python 3.7+ 的繫結。在 之前， 5.13.0ujson.dumps（） （或 ujson.dump（） 或 ujson.encode（）） 有一個 reject_bytes=False 選項。設定後，它們可能會接受格式錯誤或截斷的 UTF-8 位元組序列，以無訊息的方式將它們重寫為不同的 Unicode 字元，而不是拒絕它們。這會導致輸入驗證繞過和資料完整性問題。
    此弱點已在 5.13.0 中修正。(CVE-2026-54911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UltraJSON 是一种快速 JSON 编码器和解码器，以纯 C 语言编写，并带有适用于 Python 3.7+ 的绑定。在低于 5.13.0ujson.dumps（） （或 ujson.dump（） 或 ujson.encode（）） 之前，具有 reject_bytes=False 选项。设置后，它们可能会接受畸形或截断的 UTF-8 字节序列，静默地将其重写为不同的 Unicode 字符，而非拒绝。这会导致输入验证绕过和数据完整性问题。
    此漏洞已在 5.13.0 中修复。(CVE-2026-54911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。5.13.0より前に、ujson.dumps()(または ujson.dump() または ujson.encode())には reject_bytes=False オプションがあります。設定されている場合、無効な形式の、または切り捨てられた UTF-8 バイトシーケンスを受け入れ、拒否するのではなく、別の Unicode 文字に警告なしで書き換える場合があります。これにより、入力検証バイパスとデータ整合性の問題が発生します。
    この脆弱性は 5.13.0 で修正されました。(CVE-2026-54911)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UltraJSON is a fast JSON encoder and decoder written in pure C with bindings for Python 3.7+. Prior to     5.13.0, ujson.dumps() (or ujson.dump() or ujson.encode()) have a reject_bytes=False option. When set, they     may accept malformed or truncated UTF-8 byte sequences, silently rewriting them into different Unicode     characters instead of rejecting them. This leads to input validation bypass and data integrity issues.
    This vulnerability is fixed in 5.13.0. (CVE-2026-54911)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
455222	Echo: ujson: security update to 5.13.0	Tenable Cloud Security	Echo Local Security Checks	10/1/2026	10/5/2026	medium
443641	SCA: security update for ujson (GHSA-3j69-69wj-xqx2)	Tenable Self-Hosted Container Security	SCA Checks	6/20/2026	7/18/2026	medium
443641	SCA: security update for ujson (GHSA-3j69-69wj-xqx2)	Tenable Cloud Security	SCA Checks	6/20/2026	7/18/2026	medium
455222	Echo: ujson: security update to 5.13.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/1/2026	10/5/2026	medium
322239	Linux Distros 未修補弱點：CVE-2026-54911	Nessus	Misc.	6/23/2026	9/7/2026	medium
322239	Linux Distros 未修补的漏洞：CVE-2026-54911	Nessus	Misc.	6/23/2026	9/7/2026	medium
322239	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54911	Nessus	Misc.	6/23/2026	9/7/2026	medium
322239	Linux Distros Unpatched Vulnerability : CVE-2026-54911	Nessus	Misc.	6/23/2026	9/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium