Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - body-parser 是 Node.js 和 Express 的內文剖析中介軟體。在之前1.20.9的版本和之前2.4.0的2.0.0版本中，單一要求可能會使任何使用具有預設選項的 body-parser 的應用程式當機。當要求攜帶內容編碼 （例如 gzip） 時，正文剖析器會將其透過管道傳輸到解壓縮資料流中，並在讀取內文之後，離開該資料流，並沒有錯誤接聽程式。一個有效壓縮框架的承載，後面接著尾端位元組解碼，應用程式會正常回應，但尾端位元組隨後會到達已完成的解碼器，解碼器會發出錯誤，該錯誤會作為未捕獲的例外狀況重新擲回，並終止處理程序。不需要相符的路由，因為內文剖析會在路由之前執行，因此剖析內文的任何端點都會受到影響。此問題已在 body-parser 2.4.0 和 1.20.9中修正，使用者應升級至其中一個版本或更新版本。因應措施是停用要求內文膨脹 （將 body-parser 膨脹選項設定為 false），以便在建立任何解壓縮資料流之前拒絕編碼要求。（CVE-2026-111181）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-111181

high Nessus Plugin ID 371604

版本 1.1