Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js HTTP 要求處理中的一個缺陷會在收到標頭名為「__proto__」的要求而應用程式存取「req.headersDistinct」時造成未攔截到的「TypeError」。發生此情況時「dest[__proto__]」會解析為「Object.prototype」而非「undefined」造成系統在非陣列上呼叫「.push()」。此例外狀況會在內容 getter 內同步擲回且無法由「error」事件接聽程式攔截這表示除非將每個「req.headersDistinct」存取封裝在「try/catch」中否則無法處理此例外狀況。 * 此弱點會影響 **20.x、 22.x、 24.x和 v25.x** 上的所有 Node.js HTTP 伺服器 (CVE-2026-21710)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21710

high Nessus Plugin ID 303611

版本 1.18