Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 permessage-deflate 延伸模組時，在 libsoup 的 WebSocket 實作中發現缺陷。延伸模組的解壓縮迴圈 （inflate（）） 會以區塊形式處理資料，而不會對輸出緩衝區大小強制執行上限。雖然 libsoup 透過 max_incoming_payload_size 限制傳入的壓縮幀大小，但它無法在解壓縮期間追蹤或限制記憶體配置。存在對解壓縮大小 （max_total_message_size） 的單獨檢查，但只有在膨脹完成後才會執行，而且預設情況下會針對用戶端連線完全停用。未經身份驗證的遠端攻擊者可以透過傳送小型、高度壓縮的承載 （解壓縮炸彈） 來利用此漏洞，造成無限的記憶體配置，從而觸發記憶體不足 （OOM） 當機和拒絕服務 （DoS）。
    (CVE-2026-15709)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-15709

high Nessus Plugin ID 326908

版本 1.5