Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.0.8 之前的 NPM 套件 `micromatch` 容易受到規則運算式拒絕服務 (ReDoS) 影響。
    弱點發生在 `index.js` 的 `micromatch.braces()` 中因為 `.*` 模式會 greedy 比對任何項目。透過傳遞惡意承載模式比對會在找不到結束括弧的情況下繼續回溯至輸入。當輸入大小增加時消耗時間也會增加直到造成應用程式懸置或速度減慢。存在已合併的修正但進一步測試顯示問題仍然存在。使用不會因 greedy 比對而開始回溯規則運算式的安全模式應可減輕此問題。此問題已在版本 4.0.8中修正。
    (CVE-2024-4067)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-4067

medium Nessus Plugin ID 228698

版本 1.12