Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip-address 是一個用於在 JavaScript 中剖析和操作 IPv4 和 IPv6 位址的函式庫。在之前 10.3.1，Address4 接受以前導零編寫的八位元組並將其解碼為十進制，而 WHATWG URL 主機剖析器、inet_aton 和 getaddrinfo 都將前導零解碼為八進制。因此，程式庫和網路堆疊對於字串命名的主機存在分歧。new Address4（'012.0.0.1'） 報告 correctForm（） 的 12.0.0.1 和 isPrivate（） 的 false，但 fetch（'http://012.0.0.1/'） 會連線到 10.0.0.1。
    在這些檢查上建置網路信任邊界決策的應用程式 （例如，旨在封鎖伺服器端要求偽造 （SSRF） 的篩選器） 會將內部目標分類為外部目標並允許要求。缺陷存在於剖析閘中，而不是任何一個分類器中，因此 Address4 的每個消費者都會繼承它：isPrivate（）、isLoopback（）、isLinkLocal（）、isCGNAT（）、isInSubnet（）、isHostInSubnet（） 和 correctForm（） 都是從錯誤解碼的八位元組計算的。10.3.1 版已修正此問題。
    (CVE-2026-69192)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-69192

high Nessus Plugin ID 331892

版本 1.2

版本 1.1

版本 1.2 Aug 5, 2026, 2:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608051410
版本 1.1 Aug 4, 2026, 9:07 PM New Plugin Feed: 202608042107