Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - basic-ftp 是 Node.js 的FTP用戶端。在之前 5.3.1，basic-ftp 在剖析 FTP 控制通道多行回應時，容易受到用戶端拒絕服務FTP的攻擊。惡意或遭入侵的 FTP 伺服器可在驗證之前的初始 FTP 橫幅階段傳送未終止的多行回應。用戶端不斷將攻擊者控制的資料附加到FtpContext._partialResponse中，並重複重新剖析累積的緩衝區，而不強制執行最大控制回應大小。因此，使用 basic-ftp 的應用程式可能會繼續停留在 connect（） 中，而記憶體和 CPU 使用率在攻擊者控制的輸入下會增加。這可能會導致處理程序層級拒絕服務、容器 OOM 終止、背景工作角色重新啟動、佇列積壓，或自動連線至 FTP 端點的應用程式中的服務降級。此弱點已在 5.3.1 中修正。(CVE-2026-44240)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44240

high Nessus Plugin ID 314726

版本 1.4