Linux Distros 未修補弱點：CVE-2026-82417
medium Nessus Plugin ID 341603
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ### 摘要 'qs.stringify' 在序列化物件時擲回 'TypeError'，而該物件自己的 'constructor' 屬性具有真實、不可呼叫的 'isBuffer' 成員。'utils.isBuffer' 在僅檢查屬性是否為真之後，透過呼叫 'obj.constructor.isBuffer（obj）' 來躲避類型緩衝區，因此諸如 '{constructor： { isBuffer： x } }' 之類的值會使呼叫擲回 'TypeError： obj.constructor.isBuffer is not a function'。### 詳細資料 'lib/stringify.js：127' 在其序列化的每個非原始值上呼叫 'utils.isBuffer'。'utils.isBuffer' （'lib/utils.js：332'） 讀取 'obj.constructor.isBuffer' 並叫用它，而不驗證它是否是一個函數。'constructor' 和 'isBuffer' 是普通屬性名稱，因此任何將它們作為自己的屬性攜帶的物件都會到達未檢查的呼叫。這類物件可以從不受信任的輸入建置。'qs.parse（x[constructor][isBuffer]=y， { plainObjects： true }）' 或 '{ allowPrototypes： true }' 將 'constructor' 鍵保留為自己的屬性 （預設剖析選項會刪除它），而 'JSON.parse（{\a\：{\constructor\：{\isBuffer\：\x\}}}）' 會產生相同的形狀，但不涉及 qs 選項。具有預設「query parser」設定的 Express 4 和具有「extended： true」的 body-parser 都以「allowPrototypes： true」呼叫「qs.parse」，因此在這些堆疊上「req.query」和「req.body」可以直接攜帶形狀。#### PoC '''js var qs = require（qs）;qs.stringify（qs.parse（x[constructor][isBuffer]=y， { plainObjects： true }））;qs.stringify（JSON.parse（{\a\：{\constructor\：{\isBuffer\：\x\}}}））; // TypeError： obj.constructor.isBuffer 不是函數 // 在 Object.isBuffer （lib/utils.js：332：78） // 在 stringify （lib/stringify.js：127：45） ''' #### 修正 'lib/utils.js'，在 e83d321 中的 'main' 中應用並作為 v6.16.0 發布： '''diff - return ！！（obj.constructor &; obj.constructor.isBuffer &&; obj.constructor.isBuffer（obj））;+ 返回！！（obj.constructor &&; typeof obj.constructor.isBuffer === function &&; obj.constructor.isBuffer（obj））;''' Real 'Buffer'、'safer-buffer' 和 browserify 'buffer' polyfill 實例會像以前一樣序列化;只有投擲被移除。### 受影響的版本「>=2.2.5 <6.16.0」，在 v6.16.0 中修正。無人看守的鴨子類型於 3768a75 中引入，並在 v2.2.5（2014 年 9 月）中首次發布。v2.2.4 和更早版本使用「Buffer.isBuffer」，不受影響。從 v2.2.5 到 v6.15.3 的每個版本都包含不受保護的呼叫。### 影響 未經身份驗證的請求可以使任何使用「qs.stringify」重新序列化受攻擊者影響資料的程式碼路徑（例如，從「req.query」重建重新導向或上游請求的查詢字串，或序列化剖析的 JSON 本文）同步擲回。在一般Node.js HTTP架構中，架構錯誤界限會攔截擲回，而受影響的要求會傳回 500;處理程序會持續運作，其他要求不會受到影響。如果呼叫在錯誤邊界之外執行，例如「非同步」Express 4 處理常式 （擲回會變成未處理的 Promise 拒絕） 或背景作業，則處理程序會結束，因此在此情況下的影響取決於應用程式錯誤處理，而不是 qs。（CVE-2026-82417）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 341603
檔案名稱: unpatched_CVE_2026_82417.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/30
已更新: 2026/8/30
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-82417
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:node-qs
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/29
參考資訊
CVE: CVE-2026-82417