Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 postcss-selector-parser 6.1.2中發現一個弱點，最高可達 /7.1.2。受影響的是元件 AST 序列化的檔案 src/selectors/container.js 的 toString 函式。執行操作可能會導致不受控制的遞迴。攻擊者可從遠端發動攻擊。該漏洞已被公開披露，可能會被利用。升級至版本 6.1.3 ，並 7.1.3 能夠解決此問題。此修補程式稱為 5bc698cef66f8abd12610dc623e5d67cbc0f869d。建議升級受影響的元件。供應商解釋說，根據他的定義，在使用者產生的 CSS 上伺服器端的 DoS 對我們來說風險較低（因為大多數使用者使用 PostCSS 編譯自己的 CSS）。提交被反向移植到分支， 6.x 這是下載次數最多的版本。（CVE-2026-9358）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-9358

medium Nessus Plugin ID 318727

版本 1.16