Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - shell-quote before 使用 1.8.5 Array.prototype.concat 作為 reduce 累加器，在 parse（） 中完成解析的標記，這會在每次迭代時重新分配並複製整個不斷增長的數組。因此，parse（） 在相對於輸入權杖數量的 O（n^2） 時間內執行。攻擊者若能將攻擊者控制的字串提供給任何呼叫 parse（） 的程式碼路徑 （不需要殼層中繼字元，以空格分隔的純字即可），則只要輸入很小，就能長時間封鎖單執行緒的 Node.js 事件迴圈，進而造成拒絕服務。沒有程式碼執行或資料洩露;影響僅限於可用性。已在 1.8.5 版中修正。(CVE-2026-13311)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-13311

high Nessus Plugin ID 323323

版本 1.4