Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ws before 8.21.1 在 lib/receiver.js 中包含記憶體耗盡弱點，其中片段保護僅在片段計數達到 maxFragments 時觸發，攻擊者可透過傳送不完整的片段 WebSocket 訊息來耗盡記憶體。攻擊者可以在不完成序列的情況下傳送 FIN=0 的文字框架，後面接著延續框架，導致每個片段儲存為具有大量額外負荷的單獨緩衝區物件，從而透過堆積耗盡實現拒絕服務。
    (CVE-2026-62389)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-62389

high Nessus Plugin ID 327169

版本 1.1