Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - minimatch 是一種最小的比對公用程式可將 glob 運算式轉換為 JavaScript RegExp 物件。
     10.2.3、 9.0.7、 8.0.6、 7.4.8、 6.2.2、 5.1.8、 4.2.5和 3.1.4之前巢狀「*()」extglob 會產生含有巢狀未限制數量詞的 regexp (例如 `(?:(?: a|b)*)*`)在 V8 中出現災難性回溯。透過 12 位元組模式 `*(*(*(a|b)))` 和 18 位元組不相符的輸入`minimatch()` 會停止超過 7 秒。新增單一巢狀層級或一些輸入字元會將這個問題推延至數分鐘。
    這是最嚴重的發現其由沒有特殊選項的預設 `minimatch()` API 觸發而且最小的可行模式只有 12 個位元組。相同問題會同等影響 `+()` extglob。 10.2.3、 9.0.7、 8.0.6、 7.4.8、 6.2.2、 5.1.8、 4.2.5和 3.1.4 版可修正此問題。 (CVE-2026-27904)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27904

high Nessus Plugin ID 300147

版本 1.7