Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ### 摘要 當使用 'comma： true' 和 'throwOnLimitExceeded： true' 呼叫 'qs.parse' 時，方括號推送鍵 （'a[]=1,2,3,4'） 下的逗號分隔值被拆分為數組，而不與 'arrayLimit' 進行比較，而平面鍵 （'a=1,2,3,4'）、索引鍵 （'a[0]='）、巢狀鍵 （'a[b]='） 或虛線鍵 （'a.b=' 與 'allowDots'） 下的相同值會擲回記錄的 'RangeError'。因此，單一參數 （例如 'a[]=1,2,2,...' 會產生任意長度的內部陣列，即使調用方選擇加入硬性限制也一樣。這是 （qs 6.14.2） 的CVE-2026-2391修正未涵蓋的 '[]=' 鍵形式。 ### 詳細資料 在 'lib/parse.js' 中，將 '[]=' 鍵下的逗號分隔值拆分，然後包裝為單一巢狀元素 （'val = [val]'，因此每個 'a[]=x，y' 群組都算作外部陣列的一個元素）。新增逗號值的 6.14.2 'arrayLimit' 檢查會在換行之後執行，因此對於 '[]=' 部分，它只看到長度為 1 的包裝函式。 6.15.3 新增了預先分割的逗號計數，以便在分配之前擲回過大的值，但在 'isFlatArrayValue' 標誌上對其進行門控，該標誌將 'parseValues' 設定為 'false' 對於任何包含 '[]=' 的部分，並且不會將其傳遞給物件值輸入， 所以差距仍然存在。#### PoC '''js var qs = require（'qs'）;var options = { comma： true， arrayLimit： 3， throwOnLimitExceeded： true };qs.parse（'a=1,2,3,4'， options）;RangeError：超出陣列限制。一個陣列中只允許 3 個元素。qs.parse（'a[]=1,2,3,4'， options）;{ a： [ [ '1'， '2'， '3'， '4' ] ] } （不擲出） qs.parse（'a[]=' + '1，'.repeat（1000000） + '1'， { 逗號： true， arrayLimit： 20， throwOnLimitExceeded：
    true }）;不投擲;分配一個 1,000,001 元素的內部陣列 ''' #### 修正 'lib/parse.js'，在 8859c37 中應用於 'main' 並作為 v6.16.0 發布：'isFlatArrayValue' 門被刪除，因此無論鍵形式如何，每個逗號拆分值在拆分之前都會計入 'arrayLimit'。'a[]=' 下的限制內群組仍會計為外部陣列的一個元素，且預設 （'throwOnLimitExceeded： false'） 路徑不變。### 受影響的版本 '>=6.14.2 <6.16.0'，已於 v6.16.0 中修正。 v6.14.2 對逗號值引入了 'arrayLimit' 強制執行 （修正 CVE-2026-2391），但僅適用於不在 '[]=' 鍵下的值，並且從 v6.14.2 到 v6.15.3 的每個版本都有相同的差距。 v6.14.0 和 v6.14.1 （其中存在 'throwOnLimitExceeded' 但不適用於任何逗號形式） 由此記錄涵蓋 CVE-2026-2391 ，而不是此記錄。較早的行 （6.7.x 到 6.13.x） 有「逗號」，但沒有「throwOnLimitExceeded」，因此任何逗號路徑上都沒有硬性上限可供繞過;之前 6.7.0 的版本沒有「逗號」選項。 ### 影響 未經驗證的攻擊者如果能夠連線到剖析具有「comma： true」和「throwOnLimitExceeded： true」（均為非預設）的不受信任查詢字串或 urlencoded 主體的應用程式，可以使用單一 'a[]=' 參數繞過已設定的限制，並強制剖析器配置與請求大小。在攻擊者提供的位元組中，成本是嚴格線性的 （大約 0.1 微秒，每個輸入位元組保留 6 到 7 個位元組;與記錄的預設「throwOnLimitExceeded： false」路徑相同的記憶體不足閾值），因此傳輸層請求或內文大小限制將其完全限制（節點的預設最大 HTTP 標頭大小 16 KB 已經限制了請求行， 因此，數兆位元組的有效負載需要一個正文解析器）。其影響在於，選擇加入硬性限制在一個鍵拼寫上無法開啟，而不是來自小輸入的無限分配。（CVE-2026-82562）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-82562

medium Nessus Plugin ID 341597

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.8 Sep 7, 2026, 2:57 PM CVSS metrics ("CVSSv2 score" set to 2.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P") CVSS metrics ("Cvssv4 threat score" set to 6.3) CVSSv2 severity (based on CVE-2026-82562, severity decreased from "Medium" to "Low") Plugin Feed: 202609071457
版本 1.7 Sep 4, 2026, 7:34 AM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P") CVSSv2 severity (based on CVE-2026-82562, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609040734
版本 1.6 Sep 3, 2026, 1:08 PM CVSS metrics ("CVSSv2 score" set to 2.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P") CVSSv2 severity (based on CVE-2026-82562, severity decreased from "Medium" to "Low") Plugin Feed: 202609031308
版本 1.5 Sep 3, 2026, 7:44 AM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609030744
版本 1.4 Sep 2, 2026, 11:39 PM CVSS metrics ("CVSSv2 score" set to 5.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P") CVSSv2 severity (based on CVE-2026-82562, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609022339
版本 1.3 Sep 2, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 2.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:P") CVSSv2 severity (based on CVE-2026-82562, severity decreased from "Medium" to "Low") Plugin Feed: 202609021153
版本 1.2 Sep 1, 2026, 5:14 AM CVSS metrics ("CVSSv2 score" set to 5.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609010514
版本 1.1 Aug 30, 2026, 4:32 PM New Plugin Feed: 202608301632