Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當遠端對等端在未傳送 GOAWAY 通知的情況下突然關閉通訊端時，可能發生記憶體流失。此外，如果 nghttp2 偵測到無效的標頭，也會造成對等端終止連線，進而觸發相同的流失問題。此缺陷可導致記憶體消耗增加，在某些情況下，還可能造成拒絕服務。此弱點會影響 Node.js v18.x、v20.x、v22.x 和 v23.x 上的 HTTP/2 Server 使用者。 (CVE-2025-23085)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2025-23085

medium Nessus Plugin ID 231305

版本 1.8