Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影響：只要單一區段中有三個或更多參數且以句號 (.) 以外的字元分隔時，就會產生錯誤的規則運算式。例如 /:a-:b-:c 或 /:a-:b-:c-:d。 path-to-regexp@0.1.12 中新增的回溯保護只能防止兩個參數模糊不清。若使用三個或更多則產生的 lookahead 不會封鎖單一分隔字元因此擷取群組會重疊並造成災難性的回溯。修補程式path-to-regexp@ 的升級0.1.13 路由定義中的自訂 regex 模式 (例如 /:a-:b([^-/]+)-:c([^-/]+)) 不受影響因為它們會覆寫預設的擷取群組。因應措施：在單一區段中第一個之後的參數提供自訂規則運算式即可修補所有版本。只要自訂規則運算式不符合參數前的文字即可安全使用。例如將 /:a-:b-:c 變更為 /:a-:b([^-/]+)-:c([^-/]+)。如果無法重寫路徑且無法升級 版本另一個替代方法是限制 URL 長度。
    (CVE-2026-4867)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-4867

high Nessus Plugin ID 303899

版本 1.6