Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Picomatch 是寫入 JavaScript 的 glob 比對器。 4.0.4、 3.0.2和 2.3.2 之前的版本在處理特製的 extglob 模式時容易受到規則運算式拒絕服務 (ReDoS) 影響。使用 extglob 數量詞 (如 `+()` 和 `*()`) 的特定模式會編譯成規則運算式在不相符的輸入上可能會發生災難性回溯作業 (與重疊替代項目或巢狀 extglob 結合時)。當應用程式允許未受信任的使用者提供傳遞至「picomatch」進行編譯或比對的 glob 模式時應用程式會受到影響。在這些情況下攻擊者可造成 CPU 過度消耗並封鎖 Node.js 事件迴圈進而導致拒絕服務。僅使用受信任且由開發人員控制的 glob 模式的應用程式不太可能以安全性相關方式洩漏。
    此問題已在 picomatch 4.0.4、 3.0.2 和 2.3.2中修正。使用者應升級至這些版本之一或更新版本視受支援的版本而定。如果無法立即升級請避免將不受信任的 glob 模式傳遞至 `picomatch`。可能的緩解措施包括使用「noextglob: true」停用不受信任模式的 extglob 支援拒絕或清理含有巢狀 extglob 或 extglob 限定詞 (例如「+()」和「*()」) 的模式對接受的模式語法強制執行嚴格的允許清單、執行在具有時間和資源限制的隔離背景工作或獨立處理程序中進行比對，並對接受 glob 模式的任何端點套用應用程式層級要求節流和輸入驗證。
    (CVE-2026-33671)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33671

high Nessus Plugin ID 303991

版本 1.3