Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - minimatch 是一種最小的比對公用程式可將 glob 運算式轉換為 JavaScript RegExp 物件。
    當 glob 模式包含許多連續 * 萬用字元後跟未出現在測試字串中的常值字元時 10.2.0 版及更低版本容易受到規則運算式拒絕服務 (ReDoS) 影響。每個 * 都會編譯成獨立的 [^/]*? regex 群組時，V8 的 regex 引擎會在所有可能的分割中以指數方式回溯。時間複雜度為 O(4^N)其中 N 是 * 字元數。在 N=15 的情況下單一 minimatch() 呼叫需要 ~2 秒。若使用 N=34它會有效地永遠懸置。任何將使用者控制的字串作為模式引數傳遞至 minimatch() 的應用程式都容易受到 DoS 影響。10.2.1 版已修正此問題。(CVE-2026-26996)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-26996

high Nessus Plugin ID 299696

版本 1.17