Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Morgan 是 Node.js 的HTTP請求記錄器中介軟體。在之前的 1.12.1版本中，其 escapeLogField（） 函數不會轉義雙引號字元，該字元分隔了 morgan 發出的 Apache 組合日誌格式的引號欄位。控制寫入引號欄位 （例如 User-Agent 或 Referer 標頭） 的值的未經驗證的遠端攻擊者可以包含雙引號以提前關閉該欄位，因此依欄位位置剖析記錄的記錄取用者會將攻擊者提供的文字讀取為下列欄位。在內建格式中，這會使記錄的值與傳送的值不同，並且在自訂格式中，在伺服器控制的權杖之前引用攻擊者控制的權杖，它可以偽造回應狀態等值。不會插入任何新行，因此記錄分離保持不變。該問題已在 morgan 1.12.1中修復，它跳脫了雙引號。使用者應升級至 morgan 1.12.1 或更新版本。（CVE-2026-87859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-87859

medium Nessus Plugin ID 344722

版本 1.2