Linux Distros 未修補弱點：CVE-2026-114144

high Nessus Plugin ID 370255

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在之前 5.0.1，toml.parse（）會將無限制的十六進位、八進位、二進位和十進位數字序列從 lib/parser.js 傳遞給 BigInt（），然後 lib/compiler.js 中的 reduceInteger（）會檢查結果值是否符合 TOML 64 位整數範圍。
轉換足夠長的整數字串會消耗超線性 CPU 時間，並同步封鎖 Node.js 事件迴圈，讓攻擊者提供的 TOML 文件拒絕對處理程序中的並行工作提供服務。後面的範圍檢查無法防止轉換成本，因為它會在 BigInt（）之後執行。5.0.1 版已修正此問題。(CVE-2026-114144)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://access.redhat.com/security/cve/cve-2026-114144

Plugin 詳細資訊

嚴重性: High

ID: 370255

檔案名稱: unpatched_CVE_2026_114144.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/10/22

已更新: 2026/10/23

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus