Linux Distros 未修補弱點：CVE-2026-63376

high Nessus Plugin ID 343911

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在之前， 4.1.2lib/compiler.js 中的 toml.parse（）可能會被表格路徑（例如 a.b.y.__proto__.__proto__）欺騙，從而允許從純量值遍歷到 Number.prototype 和 Object.prototype。currentPath 追蹤值同時使用陣列和字串，因此 valueAssignments 會記錄逗號連接的路徑，例如 a，b.y，而 deepRef 會檢查點連接的路徑 a.b.y，從而允許遺漏重複金鑰保護，並將攻擊者控制的金鑰寫入 Object.prototype。addTableArray 中的表格陣列前置詞清除路徑也可以在相同的__proto__遊走之前清除保護狀態。插入的屬性會在整個Node.js程序中可見，當應用程式包含合適的小工具時，可能會導致拒絕服務、邏輯或授權繞過，或程式碼執行。4.1.2 版已修正此問題。(CVE-2026-63376)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://access.redhat.com/security/cve/cve-2026-63376

Plugin 詳細資訊

嚴重性: High

ID: 343911

檔案名稱: unpatched_CVE_2026_63376.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/9/8

已更新: 2026/9/8

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus