Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nanoid 是一個安全、URL 友善、唯一的 JavaScript 字串 ID 產生器。在版本 3.3.12 and 5.1.11之前，index.js 和 index.cjs 中的 nanoid（size） 函式會將受使用者影響的 size 參數強制轉換為帶正負號的 32 位整數，讓值 2147483648 變成 -2147483648，並損毀 fillPool（） 中的全處理程序 CSPRNG poolOffset，這會導致後續工作階段權杖、CSRF 權杖、API 金鑰和唯一識別碼變成確定性字串 uuuuu 此問題已在 3.3.12 和 5.1.11 版中修正。(CVE-2026-73086)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73086

high Nessus Plugin ID 334674

版本 1.1