Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.0.3之前的版本 NPM 套件 `braces` 無法限制其可處理的字元數進而可能導致記憶體耗盡。在 `lib/parse.js` 中如果惡意使用者傳送不平衡的括弧作為輸入剖析將會進入迴圈進而造成程式開始配置堆積記憶體而不在迴圈的任何時刻釋放它。最終會達到 JavaScript 堆積限制且程式會損毀。 (CVE-2024-4068)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-4068

high Nessus Plugin ID 228451

版本 1.15