Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js TLS 錯誤處理中有一個瑕疵允許遠端攻擊者在使用「pskCallback」或「ALPNCallback」時損毀或耗盡 TLS 伺服器的資源。在這些回呼期間擲回的同步例外狀況會繞過標準 TLS 錯誤處理路徑 (tlsClientError 和錯誤)造成處理程序立即終止或無訊息檔案描述符號洩漏最終導致拒絕服務。由於這些回呼會在 TLS 交握期間處理受攻擊者控制的輸入因此遠端用戶端可重複觸發此問題。此弱點會影響在所有 Node.js 版本中使用 PSK 或 ALPN 回呼的 TLS 伺服器這些回呼在沒有安全包裝的情況下會擲回。 (CVE-2026-21637)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21637

high Nessus Plugin ID 283716

版本 1.9