Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 這是一個不受控制的資源消耗弱點 (CWE-400)其可導致拒絕服務 (DoS)。在有弱點的 Undici 版本中當啟用攔截器.deduplicate() 時針對下游處置程式之重複資料刪除要求的回應資料會堆積在記憶體中。受攻擊者控製或不受信任的上游端點可透過大型/區塊回應和並行相同要求惡意利用此弱點造成高記憶體使用量並可能發生 OOM 處理程序終止。受影響的使用者是指針對可能產生大量或長效回應本文的端點使用 Undici 重複資料刪除攔截程式的應用程式。修補程式透過變更去重行為以便在回應區塊到達時將其串流至下游處置程式 (而非完整內容累積)並在內文串流已經開始時防止後期的去重來修補此問題。使用者應升級至內含此修補程式的第一個正式 Undici (及 Node.js 若適用) 版本。 (CVE-2026-2581)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-2581

medium Nessus Plugin ID 302065

版本 1.1