因此，它會受到 ALAS2023-2026-1642 公告中提及的一個弱點影響。

    editorconfig-core-c 是一個 EditorConfig 核心程式庫，供支援 EditorConfig 剖析的外掛程式使用。
    在 ec_glob（） 之前 0.12.10 的版本中具有堆疊型緩衝區溢位，攻擊者可藉由提供特製的目錄結構和 .editorconfig 檔案，以使用 libeditorconfig 的任何應用程式當機。這是 的 CVE-2023-0341不完整修正。pcre_str緩衝區受到保護 0.12.6 ，但相鄰的 l_pattern[8194] 堆疊緩衝區未收到對等保護。在 Ubuntu 24.04上，FORTIFY_SOURCE 將溢位轉換為 SIGABRT （DoS）。版本包含 0.12.11 更新的修正程式。（CVE-2026-40489）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：editorconfig、editorconfig-devel、editorconfig-libs （ALAS2023-2026-1642）

high Nessus Plugin ID 315634

找不到依附元件