Linux Distros 未修補弱點：CVE-2026-82417
medium Nessus Plugin ID 341603
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ### 摘要 'qs.stringify' 在序列化物件時擲回 'TypeError'，而該物件自己的 'constructor' 屬性具有真實、不可呼叫的 'isBuffer' 成員。'utils.isBuffer' 在僅檢查屬性是否為真之後，透過呼叫 'obj.constructor.isBuffer（obj）' 來躲避類型緩衝區，因此諸如 '{constructor： { isBuffer： x } }' 之類的值會使呼叫擲回 'TypeError： obj.constructor.isBuffer is not a function'。### 詳細資料 'lib/stringify.js：127' 在其序列化的每個非原始值上呼叫 'utils.isBuffer'。'utils.isBuffer' （'lib/utils.js：332'） 讀取 'obj.constructor.isBuffer' 並叫用它，而不驗證它是否是一個函數。'constructor' 和 'isBuffer' 是普通屬性名稱，因此任何將它們作為自己的屬性攜帶的物件都會到達未檢查的呼叫。這類物件可以從不受信任的輸入建置。'qs.parse（x[constructor][isBuffer]=y， { plainObjects： true }）' 或 '{ allowPrototypes： true }' 將 'constructor' 鍵保留為自己的屬性 （預設剖析選項會刪除它），而 'JSON.parse（{\a\：{\constructor\：{\isBuffer\：\x\}}}）' 會產生相同的形狀，但不涉及 qs 選項。具有預設「query parser」設定的 Express 4 和具有「extended： true」的 body-parser 都以「allowPrototypes： true」呼叫「qs.parse」，因此在這些堆疊上「req.query」和「req.body」可以直接攜帶形狀。#### PoC '''js var qs = require（qs）;qs.stringify（qs.parse（x[constructor][isBuffer]=y， { plainObjects： true }））;qs.stringify（JSON.parse（{\a\：{\constructor\：{\isBuffer\：\x\}}}））; // TypeError： obj.constructor.isBuffer 不是函數 // 在 Object.isBuffer （lib/utils.js：332：78） // 在 stringify （lib/stringify.js：127：45） ''' #### 修正 'lib/utils.js'，在 e83d321 中的 'main' 中應用並作為 v6.16.0 發布： '''diff - return ！！（obj.constructor &; obj.constructor.isBuffer &&; obj.constructor.isBuffer（obj））;+ 返回！！（obj.constructor &&; typeof obj.constructor.isBuffer === function &&; obj.constructor.isBuffer（obj））;''' Real 'Buffer'、'safer-buffer' 和 browserify 'buffer' polyfill 實例會像以前一樣序列化;只有投擲被移除。### 受影響的版本「>=2.2.5 <6.16.0」，在 v6.16.0 中修正。無人看守的鴨子類型於 3768a75 中引入，並在 v2.2.5（2014 年 9 月）中首次發布。v2.2.4 和更早版本使用「Buffer.isBuffer」，不受影響。從 v2.2.5 到 v6.15.3 的每個版本都包含不受保護的呼叫。### 影響 未經身份驗證的請求可以使任何使用「qs.stringify」重新序列化受攻擊者影響資料的程式碼路徑（例如，從「req.query」重建重新導向或上游請求的查詢字串，或序列化剖析的 JSON 本文）同步擲回。在一般Node.js HTTP架構中，架構錯誤界限會攔截擲回，而受影響的要求會傳回 500;處理程序會持續運作，其他要求不會受到影響。如果呼叫在錯誤邊界之外執行，例如「非同步」Express 4 處理常式 （擲回會變成未處理的 Promise 拒絕） 或背景作業，則處理程序會結束，因此在此情況下的影響取決於應用程式錯誤處理，而不是 qs。（CVE-2026-82417）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-82417
Plugin 詳細資訊
嚴重性: Medium
ID: 341603
檔案名稱: unpatched_CVE_2026_82417.nasl
版本: 1.12
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/30
已更新: 2026/9/17
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-82417
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:node-qs, p-cpe:/a:centos:centos:grafana-azure-monitor, p-cpe:/a:centos:centos:grafana-cloudwatch, p-cpe:/a:centos:centos:grafana-elasticsearch, p-cpe:/a:centos:centos:grafana-graphite, p-cpe:/a:centos:centos:grafana-influxdb, p-cpe:/a:centos:centos:grafana-loki, p-cpe:/a:centos:centos:grafana-mssql, p-cpe:/a:centos:centos:grafana-mysql, p-cpe:/a:centos:centos:grafana-opentsdb, p-cpe:/a:centos:centos:grafana-pcp, p-cpe:/a:centos:centos:grafana-postgres, p-cpe:/a:centos:centos:grafana-prometheus, p-cpe:/a:centos:centos:grafana-selinux, p-cpe:/a:centos:centos:grafana-stackdriver, p-cpe:/a:centos:centos:grafana, p-cpe:/a:centos:centos:librados-devel, p-cpe:/a:centos:centos:librados2, p-cpe:/a:centos:centos:libradospp-devel, p-cpe:/a:centos:centos:librbd-devel, p-cpe:/a:centos:centos:librbd1, p-cpe:/a:centos:centos:linux-sgx, p-cpe:/a:centos:centos:mozjs60-devel, p-cpe:/a:centos:centos:mozjs60, p-cpe:/a:centos:centos:nodejs-devel, p-cpe:/a:centos:centos:nodejs-docs, p-cpe:/a:centos:centos:nodejs-full-i18n, p-cpe:/a:centos:centos:nodejs-libs, p-cpe:/a:centos:centos:nodejs-npm, p-cpe:/a:centos:centos:nodejs22, p-cpe:/a:centos:centos:nodejs24-devel, p-cpe:/a:centos:centos:nodejs24-docs, p-cpe:/a:centos:centos:nodejs24-full-i18n, p-cpe:/a:centos:centos:nodejs24-libs, p-cpe:/a:centos:centos:nodejs24-npm, p-cpe:/a:centos:centos:nodejs24, p-cpe:/a:centos:centos:nodejs26, p-cpe:/a:centos:centos:nodejs, p-cpe:/a:centos:centos:python-syspurpose, p-cpe:/a:centos:centos:rhsm-gtk, p-cpe:/a:centos:centos:sgx-common, p-cpe:/a:centos:centos:sgx-libs, p-cpe:/a:centos:centos:sgx-mpa, p-cpe:/a:centos:centos:sgx-pccs-admin, p-cpe:/a:centos:centos:sgx-pccs, p-cpe:/a:centos:centos:sgx-pckid-tool, p-cpe:/a:centos:centos:subscription-manager-cockpit, p-cpe:/a:centos:centos:subscription-manager-gui, p-cpe:/a:centos:centos:subscription-manager-initial-setup-addon, p-cpe:/a:centos:centos:subscription-manager-migration, p-cpe:/a:centos:centos:subscription-manager-plugin-container, p-cpe:/a:centos:centos:subscription-manager-plugin-ostree, p-cpe:/a:centos:centos:subscription-manager-rhsm-certificates, p-cpe:/a:centos:centos:subscription-manager-rhsm, p-cpe:/a:centos:centos:subscription-manager, p-cpe:/a:centos:centos:tdx-qgs, p-cpe:/a:debian:debian_linux:node-qs, p-cpe:/a:redhat:enterprise_linux:grafana-azure-monitor, p-cpe:/a:redhat:enterprise_linux:grafana-cloudwatch, p-cpe:/a:redhat:enterprise_linux:grafana-elasticsearch, p-cpe:/a:redhat:enterprise_linux:grafana-graphite, p-cpe:/a:redhat:enterprise_linux:grafana-influxdb, p-cpe:/a:redhat:enterprise_linux:grafana-loki, p-cpe:/a:redhat:enterprise_linux:grafana-mssql, p-cpe:/a:redhat:enterprise_linux:grafana-mysql, p-cpe:/a:redhat:enterprise_linux:grafana-opentsdb, p-cpe:/a:redhat:enterprise_linux:grafana-pcp, p-cpe:/a:redhat:enterprise_linux:grafana-postgres, p-cpe:/a:redhat:enterprise_linux:grafana-prometheus, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana-stackdriver, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:librados-devel, p-cpe:/a:redhat:enterprise_linux:librados2, p-cpe:/a:redhat:enterprise_linux:libradospp-devel, p-cpe:/a:redhat:enterprise_linux:librbd-devel, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:redhat:enterprise_linux:linux-sgx, p-cpe:/a:redhat:enterprise_linux:mozjs60-devel, p-cpe:/a:redhat:enterprise_linux:mozjs60, p-cpe:/a:redhat:enterprise_linux:nodejs-devel, p-cpe:/a:redhat:enterprise_linux:nodejs-docs, p-cpe:/a:redhat:enterprise_linux:nodejs-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs-libs, p-cpe:/a:redhat:enterprise_linux:nodejs-npm, p-cpe:/a:redhat:enterprise_linux:nodejs22, p-cpe:/a:redhat:enterprise_linux:nodejs24-devel, p-cpe:/a:redhat:enterprise_linux:nodejs24-docs, p-cpe:/a:redhat:enterprise_linux:nodejs24-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs24-libs, p-cpe:/a:redhat:enterprise_linux:nodejs24-npm, p-cpe:/a:redhat:enterprise_linux:nodejs24, p-cpe:/a:redhat:enterprise_linux:nodejs26, p-cpe:/a:redhat:enterprise_linux:nodejs, p-cpe:/a:redhat:enterprise_linux:python-syspurpose, p-cpe:/a:redhat:enterprise_linux:rhsm-gtk, p-cpe:/a:redhat:enterprise_linux:sgx-common, p-cpe:/a:redhat:enterprise_linux:sgx-libs, p-cpe:/a:redhat:enterprise_linux:sgx-mpa, p-cpe:/a:redhat:enterprise_linux:sgx-pccs-admin, p-cpe:/a:redhat:enterprise_linux:sgx-pccs, p-cpe:/a:redhat:enterprise_linux:sgx-pckid-tool, p-cpe:/a:redhat:enterprise_linux:subscription-manager-cockpit, p-cpe:/a:redhat:enterprise_linux:subscription-manager-gui, p-cpe:/a:redhat:enterprise_linux:subscription-manager-initial-setup-addon, p-cpe:/a:redhat:enterprise_linux:subscription-manager-migration, p-cpe:/a:redhat:enterprise_linux:subscription-manager-plugin-container, p-cpe:/a:redhat:enterprise_linux:subscription-manager-plugin-ostree, p-cpe:/a:redhat:enterprise_linux:subscription-manager-rhsm-certificates, p-cpe:/a:redhat:enterprise_linux:subscription-manager-rhsm, p-cpe:/a:redhat:enterprise_linux:subscription-manager, p-cpe:/a:redhat:enterprise_linux:tdx-qgs
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/29
參考資訊
CVE: CVE-2026-82417