Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Underscore.js 是 JavaScript 的實用程式庫。在之前 1.13.8，_.flatten 和 _.isEqual 函式使用遞迴，沒有深度限制。在非常特殊的情況下 （詳見下文），攻擊者可以透過觸發堆疊溢位來在拒絕服務 （DoS） 攻擊中利用這一點。必須使用不受信任的輸入來建立遞迴資料結構，例如使用 JSON.parse，且沒有強制深度限制。如此建立的資料結構必須傳遞給 _.flatten 或 _.isEqual。在 _.flatten 的情況下，只有在遠端用戶端可以準備由所有層級陣列所組成的資料結構，而且沒有將有限深度限制傳遞為第二個引數時，才能惡意探索弱點
    _.flatten。在 _.isEqual 的情況下，只有在存在程式碼路徑時，才能惡意探索弱點，其中使用比較相同遠端用戶端所提交的兩個不同資料結構
    _.isEqual。例如，如果用戶端提交儲存在資料庫中的資料，而相同的用戶端稍後可以提交另一個資料結構，然後與先前儲存在資料庫中的資料進行比較，或者如果用戶端提交單一要求，但其資料會剖析兩次，建立兩個不相同但對等的資料結構，然後進行比較。源自對
    _.flatten 或 _.isEqual，因為堆疊溢位，不會被攔截。此弱點已在 1.13.8 中修復。(CVE-2026-27601)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-27601

high Nessus Plugin ID 300943

版本 1.8