Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影響undici WebSocket 用戶端容易遭受拒絕服務攻擊這是因為不當驗證 permessage-deflate 延伸模組中的 server_max_window_bits 參數所致。WebSocket 用戶端連線至伺服器時會自動公告 permessage-deflate 壓縮的支援。惡意伺服器可以超出範圍的 server_max_window_bits 值 (超出 zlib 的有效範圍 8-15) 回應。
    伺服器後續傳送壓縮框架時用戶端會嘗試使用無效的 windowBits 值建立 zlib InflateRaw 執行個體造成無法擷取的同步 RangeError 例外狀況進而導致處理程序立即終止。該弱點之所以存在是因為* isValidClientWindowBits() 函式僅驗證該值是否包含 ASCII 數字而非其落在有效範圍 8-15 內 * createInflateRaw() 呼叫未包裝在 try-catch 區塊中 * 產生的例外狀況透過呼叫堆疊向上傳播並使 Node.js 處理程序損毀 (CVE-2026-2229)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-2229

high Nessus Plugin ID 302068

版本 1.5