Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SQLFluff 是一個模組化的 SQL linter 和自動格式化程序，支援多種方言和範本化程式碼。
    在版本 4.2.0之前，在不受信任的使用者可以提供要 linted 的 SQL 查詢的部署中，不受信任的使用者可以使用剖析器向任何應用程式提交惡意長查詢，以透過耗盡資源來觸發拒絕服務。此問題已在 4.2.0 版中修正。(CVE-2026-46374)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46374

high Nessus Plugin ID 320439

版本 1.1