因此，它會受到 ALAS2023-2026-1609 公告中所提及的多個弱點影響。

    @isaacs/brace-expansion 是 cjs/esm TypeScript 的混合分支，是 brace-expansion 的分支。在版本 5.0.1之前，@isaacs/支架展開易受到無界支撐範圍擴展所造成的拒絕服務（DoS）問題。當攻擊者提供包含重複數字括號範圍的模式時，函式庫會積極地同步產生所有可能的組合。由於擴充會呈指數成長，即使是很小的輸入也可能消耗過多的 CPU 和記憶體，甚至可能導致Node.js程序當機。
    此問題已在 5.0.1 版中修正。(CVE-2026-25547)

    ZLIB 發現了一個缺陷。攻擊者若對 crc32_combine64 或 crc32_combine_gen64 函式提供特別輸入，可能會在 x2nmodp 函式中觸發無限迴圈。這會導致過度的 CPU 消耗，進而導致受影響系統遭遇阻斷服務（DoS）。
    (CVE-2026-27171)

    node-tar 是功能完整的 Tar for Node.js。在版本 7.5.10之前，tar 可以透過像 C：. 這樣的磁碟相對連結目標，被騙到建立指向擷取目錄外的硬連結。/target.txt，該功能允許在正常的 tar.x（） 解壓時，超出 cwd 的檔案覆寫。此問題已在 7.5.10 版中修正。(CVE-2026-29786)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1609)

critical Nessus Plugin ID 311307

找不到依附元件