Linux Distros 未修補弱點：CVE-2026-82562
medium Nessus Plugin ID 341597
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ### 摘要 當使用 'comma： true' 和 'throwOnLimitExceeded： true' 呼叫 'qs.parse' 時，方括號推送鍵 （'a[]=1,2,3,4'） 下的逗號分隔值被拆分為數組，而不與 'arrayLimit' 進行比較，而平面鍵 （'a=1,2,3,4'）、索引鍵 （'a[0]='）、巢狀鍵 （'a[b]='） 或虛線鍵 （'a.b=' 與 'allowDots'） 下的相同值會擲回記錄的 'RangeError'。因此，單一參數 （例如 'a[]=1,2,2,...' 會產生任意長度的內部陣列，即使調用方選擇加入硬性限制也一樣。這是 （qs 6.14.2） 的CVE-2026-2391修正未涵蓋的 '[]=' 鍵形式。 ### 詳細資料 在 'lib/parse.js' 中，將 '[]=' 鍵下的逗號分隔值拆分，然後包裝為單一巢狀元素 （'val = [val]'，因此每個 'a[]=x，y' 群組都算作外部陣列的一個元素）。新增逗號值的 6.14.2 'arrayLimit' 檢查會在換行之後執行，因此對於 '[]=' 部分，它只看到長度為 1 的包裝函式。 6.15.3 新增了預先分割的逗號計數，以便在分配之前擲回過大的值，但在 'isFlatArrayValue' 標誌上對其進行門控，該標誌將 'parseValues' 設定為 'false' 對於任何包含 '[]=' 的部分，並且不會將其傳遞給物件值輸入， 所以差距仍然存在。#### PoC '''js var qs = require（'qs'）;var options = { comma： true， arrayLimit： 3， throwOnLimitExceeded： true };qs.parse（'a=1,2,3,4'， options）;RangeError：超出陣列限制。一個陣列中只允許 3 個元素。qs.parse（'a[]=1,2,3,4'， options）;{ a： [ [ '1'， '2'， '3'， '4' ] ] } （不擲出） qs.parse（'a[]=' + '1，'.repeat（1000000） + '1'， { 逗號： true， arrayLimit： 20， throwOnLimitExceeded：
true }）;不投擲;分配一個 1,000,001 元素的內部陣列 ''' #### 修正 'lib/parse.js'，在 8859c37 中應用於 'main' 並作為 v6.16.0 發布：'isFlatArrayValue' 門被刪除，因此無論鍵形式如何，每個逗號拆分值在拆分之前都會計入 'arrayLimit'。'a[]=' 下的限制內群組仍會計為外部陣列的一個元素，且預設 （'throwOnLimitExceeded： false'） 路徑不變。### 受影響的版本 '>=6.14.2 <6.16.0'，已於 v6.16.0 中修正。 v6.14.2 對逗號值引入了 'arrayLimit' 強制執行 （修正 CVE-2026-2391），但僅適用於不在 '[]=' 鍵下的值，並且從 v6.14.2 到 v6.15.3 的每個版本都有相同的差距。 v6.14.0 和 v6.14.1 （其中存在 'throwOnLimitExceeded' 但不適用於任何逗號形式） 由此記錄涵蓋 CVE-2026-2391 ，而不是此記錄。較早的行 （6.7.x 到 6.13.x） 有「逗號」，但沒有「throwOnLimitExceeded」，因此任何逗號路徑上都沒有硬性上限可供繞過;之前 6.7.0 的版本沒有「逗號」選項。 ### 影響 未經驗證的攻擊者如果能夠連線到剖析具有「comma： true」和「throwOnLimitExceeded： true」（均為非預設）的不受信任查詢字串或 urlencoded 主體的應用程式，可以使用單一 'a[]=' 參數繞過已設定的限制，並強制剖析器配置與請求大小。在攻擊者提供的位元組中，成本是嚴格線性的 （大約 0.1 微秒，每個輸入位元組保留 6 到 7 個位元組;與記錄的預設「throwOnLimitExceeded： false」路徑相同的記憶體不足閾值），因此傳輸層請求或內文大小限制將其完全限制（節點的預設最大 HTTP 標頭大小 16 KB 已經限制了請求行， 因此，數兆位元組的有效負載需要一個正文解析器）。其影響在於，選擇加入硬性限制在一個鍵拼寫上無法開啟，而不是來自小輸入的無限分配。（CVE-2026-82562）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-82562
Plugin 詳細資訊
嚴重性: Medium
ID: 341597
檔案名稱: unpatched_CVE_2026_82562.nasl
版本: 1.8
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/30
已更新: 2026/9/7
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: Low
基本分數: 2.6
時間性分數: 2.2
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-82562
CVSS v3
風險因素: Low
基本分數: 3.7
時間性分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:node-qs, p-cpe:/a:centos:centos:aspnetcore-runtime-6.0, p-cpe:/a:centos:centos:aspnetcore-runtime-7.0, p-cpe:/a:centos:centos:aspnetcore-targeting-pack-6.0, p-cpe:/a:centos:centos:aspnetcore-targeting-pack-7.0, p-cpe:/a:centos:centos:cockpit-ha-cluster, p-cpe:/a:centos:centos:dotnet-apphost-pack-6.0, p-cpe:/a:centos:centos:dotnet-apphost-pack-7.0, p-cpe:/a:centos:centos:dotnet-host, p-cpe:/a:centos:centos:dotnet-hostfxr-6.0, p-cpe:/a:centos:centos:dotnet-hostfxr-7.0, p-cpe:/a:centos:centos:dotnet-runtime-6.0, p-cpe:/a:centos:centos:dotnet-runtime-7.0, p-cpe:/a:centos:centos:dotnet-sdk-6.0-source-built-artifacts, p-cpe:/a:centos:centos:dotnet-sdk-6.0, p-cpe:/a:centos:centos:dotnet-sdk-7.0-source-built-artifacts, p-cpe:/a:centos:centos:dotnet-sdk-7.0, p-cpe:/a:centos:centos:dotnet-targeting-pack-6.0, p-cpe:/a:centos:centos:dotnet-targeting-pack-7.0, p-cpe:/a:centos:centos:dotnet-templates-6.0, p-cpe:/a:centos:centos:dotnet-templates-7.0, p-cpe:/a:centos:centos:dotnet6.0, p-cpe:/a:centos:centos:dotnet7.0, p-cpe:/a:centos:centos:grafana-azure-monitor, p-cpe:/a:centos:centos:grafana-cloudwatch, p-cpe:/a:centos:centos:grafana-elasticsearch, p-cpe:/a:centos:centos:grafana-graphite, p-cpe:/a:centos:centos:grafana-influxdb, p-cpe:/a:centos:centos:grafana-loki, p-cpe:/a:centos:centos:grafana-mssql, p-cpe:/a:centos:centos:grafana-mysql, p-cpe:/a:centos:centos:grafana-opentsdb, p-cpe:/a:centos:centos:grafana-pcp, p-cpe:/a:centos:centos:grafana-postgres, p-cpe:/a:centos:centos:grafana-prometheus, p-cpe:/a:centos:centos:grafana-selinux, p-cpe:/a:centos:centos:grafana-stackdriver, p-cpe:/a:centos:centos:grafana, p-cpe:/a:centos:centos:librados-devel, p-cpe:/a:centos:centos:librados2, p-cpe:/a:centos:centos:libradospp-devel, p-cpe:/a:centos:centos:librbd-devel, p-cpe:/a:centos:centos:librbd1, p-cpe:/a:centos:centos:linux-sgx, p-cpe:/a:centos:centos:mozjs60-devel, p-cpe:/a:centos:centos:mozjs60, p-cpe:/a:centos:centos:netstandard-targeting-pack-2.1, p-cpe:/a:centos:centos:nodejs-devel, p-cpe:/a:centos:centos:nodejs-docs, p-cpe:/a:centos:centos:nodejs-full-i18n, p-cpe:/a:centos:centos:nodejs-libs, p-cpe:/a:centos:centos:nodejs-npm, p-cpe:/a:centos:centos:nodejs22, p-cpe:/a:centos:centos:nodejs24-devel, p-cpe:/a:centos:centos:nodejs24-docs, p-cpe:/a:centos:centos:nodejs24-full-i18n, p-cpe:/a:centos:centos:nodejs24-libs, p-cpe:/a:centos:centos:nodejs24-npm, p-cpe:/a:centos:centos:nodejs24, p-cpe:/a:centos:centos:nodejs26, p-cpe:/a:centos:centos:nodejs, p-cpe:/a:centos:centos:npm, p-cpe:/a:centos:centos:pcs-snmp, p-cpe:/a:centos:centos:pcs, p-cpe:/a:centos:centos:python-syspurpose, p-cpe:/a:centos:centos:rhsm-gtk, p-cpe:/a:centos:centos:sgx-common, p-cpe:/a:centos:centos:sgx-libs, p-cpe:/a:centos:centos:sgx-mpa, p-cpe:/a:centos:centos:sgx-pccs-admin, p-cpe:/a:centos:centos:sgx-pccs, p-cpe:/a:centos:centos:sgx-pckid-tool, p-cpe:/a:centos:centos:subscription-manager-cockpit, p-cpe:/a:centos:centos:subscription-manager-gui, p-cpe:/a:centos:centos:subscription-manager-initial-setup-addon, p-cpe:/a:centos:centos:subscription-manager-migration, p-cpe:/a:centos:centos:subscription-manager-plugin-container, p-cpe:/a:centos:centos:subscription-manager-plugin-ostree, p-cpe:/a:centos:centos:subscription-manager-rhsm-certificates, p-cpe:/a:centos:centos:subscription-manager-rhsm, p-cpe:/a:centos:centos:subscription-manager, p-cpe:/a:centos:centos:tdx-qgs, p-cpe:/a:debian:debian_linux:node-qs, p-cpe:/a:redhat:enterprise_linux:aspnetcore-runtime-6.0, p-cpe:/a:redhat:enterprise_linux:aspnetcore-runtime-7.0, p-cpe:/a:redhat:enterprise_linux:aspnetcore-targeting-pack-6.0, p-cpe:/a:redhat:enterprise_linux:aspnetcore-targeting-pack-7.0, p-cpe:/a:redhat:enterprise_linux:cockpit-ha-cluster, p-cpe:/a:redhat:enterprise_linux:dotnet-apphost-pack-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-apphost-pack-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet-host, p-cpe:/a:redhat:enterprise_linux:dotnet-hostfxr-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-hostfxr-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet-runtime-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-runtime-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet-sdk-6.0-source-built-artifacts, p-cpe:/a:redhat:enterprise_linux:dotnet-sdk-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-sdk-7.0-source-built-artifacts, p-cpe:/a:redhat:enterprise_linux:dotnet-sdk-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet-targeting-pack-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-targeting-pack-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet-templates-6.0, p-cpe:/a:redhat:enterprise_linux:dotnet-templates-7.0, p-cpe:/a:redhat:enterprise_linux:dotnet6.0, p-cpe:/a:redhat:enterprise_linux:dotnet7.0, p-cpe:/a:redhat:enterprise_linux:grafana-azure-monitor, p-cpe:/a:redhat:enterprise_linux:grafana-cloudwatch, p-cpe:/a:redhat:enterprise_linux:grafana-elasticsearch, p-cpe:/a:redhat:enterprise_linux:grafana-graphite, p-cpe:/a:redhat:enterprise_linux:grafana-influxdb, p-cpe:/a:redhat:enterprise_linux:grafana-loki, p-cpe:/a:redhat:enterprise_linux:grafana-mssql, p-cpe:/a:redhat:enterprise_linux:grafana-mysql, p-cpe:/a:redhat:enterprise_linux:grafana-opentsdb, p-cpe:/a:redhat:enterprise_linux:grafana-pcp, p-cpe:/a:redhat:enterprise_linux:grafana-postgres, p-cpe:/a:redhat:enterprise_linux:grafana-prometheus, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana-stackdriver, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:librados-devel, p-cpe:/a:redhat:enterprise_linux:librados2, p-cpe:/a:redhat:enterprise_linux:libradospp-devel, p-cpe:/a:redhat:enterprise_linux:librbd-devel, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:redhat:enterprise_linux:linux-sgx, p-cpe:/a:redhat:enterprise_linux:mozjs60-devel, p-cpe:/a:redhat:enterprise_linux:mozjs60, p-cpe:/a:redhat:enterprise_linux:netstandard-targeting-pack-2.1, p-cpe:/a:redhat:enterprise_linux:nodejs-devel, p-cpe:/a:redhat:enterprise_linux:nodejs-docs, p-cpe:/a:redhat:enterprise_linux:nodejs-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs-libs, p-cpe:/a:redhat:enterprise_linux:nodejs-npm, p-cpe:/a:redhat:enterprise_linux:nodejs22, p-cpe:/a:redhat:enterprise_linux:nodejs24-devel, p-cpe:/a:redhat:enterprise_linux:nodejs24-docs, p-cpe:/a:redhat:enterprise_linux:nodejs24-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs24-libs, p-cpe:/a:redhat:enterprise_linux:nodejs24-npm, p-cpe:/a:redhat:enterprise_linux:nodejs24, p-cpe:/a:redhat:enterprise_linux:nodejs26, p-cpe:/a:redhat:enterprise_linux:nodejs, p-cpe:/a:redhat:enterprise_linux:npm, p-cpe:/a:redhat:enterprise_linux:pcs-snmp, p-cpe:/a:redhat:enterprise_linux:pcs, p-cpe:/a:redhat:enterprise_linux:python-syspurpose, p-cpe:/a:redhat:enterprise_linux:rhsm-gtk, p-cpe:/a:redhat:enterprise_linux:sgx-common, p-cpe:/a:redhat:enterprise_linux:sgx-libs, p-cpe:/a:redhat:enterprise_linux:sgx-mpa, p-cpe:/a:redhat:enterprise_linux:sgx-pccs-admin, p-cpe:/a:redhat:enterprise_linux:sgx-pccs, p-cpe:/a:redhat:enterprise_linux:sgx-pckid-tool, p-cpe:/a:redhat:enterprise_linux:subscription-manager-cockpit, p-cpe:/a:redhat:enterprise_linux:subscription-manager-gui, p-cpe:/a:redhat:enterprise_linux:subscription-manager-initial-setup-addon, p-cpe:/a:redhat:enterprise_linux:subscription-manager-migration, p-cpe:/a:redhat:enterprise_linux:subscription-manager-plugin-container, p-cpe:/a:redhat:enterprise_linux:subscription-manager-plugin-ostree, p-cpe:/a:redhat:enterprise_linux:subscription-manager-rhsm-certificates, p-cpe:/a:redhat:enterprise_linux:subscription-manager-rhsm, p-cpe:/a:redhat:enterprise_linux:subscription-manager, p-cpe:/a:redhat:enterprise_linux:tdx-qgs
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/30
參考資訊
CVE: CVE-2026-82562