Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - basic-ftp 是 Node.js 的FTP用戶端。在之前 6.2.1，惡意或已入侵的 FTP 伺服器可能會強制 Client.list（） 花費二次 CPU 時間來剖析目錄清單，因為當長 Unix 樣式行具有有效前綴但無法滿足後續的大小和日期欄位時，src/parseListUnix.ts 中的 RE_LINE 運算式會在相鄰的可變長度所有者和群組欄位中回溯。 parseList（） 從最後一行非空白行中選擇一個剖析器，然後將其套用至每一行， 因此，正常的最後一行可以選擇 Unix 解析器，而較早製作的行會阻止Node.js事件迴圈並凍結進程。6.2.1 版已修正此問題。(CVE-2026-102990)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-102990

high Nessus Plugin ID 358367

版本 1.4