Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js HTTP/2 處理中的一個缺陷允許在執行 'nghttp2_session_mem_recv（）' 時重新進入呼叫 'nghttp2_session_mem_send（）'，從而導致釋放後堆積使用。此弱點會影響 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-56848）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中釋放後使用之前， 151.0.7922.72 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-17832)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node：sqlite 中的一個缺陷允許透過 DatabaseSync#createTagStore（） 建立Node.js過時的 StatementSyncIterator 在重設並使用新參數反彈後繼續執行快取的已準備好的陳述式。SQLTagStore 直接使用 sqlite3_reset（） 重設快取的陳述式，繞過最近版本中為 StatementSync 引入的迭代器無效機制此弱點影響Node.js **22.x**、**24.x** 和 **26.x**。（CVE-2026-58041）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js權限模型強制執行中的缺陷允許「trace_events.createTracing（）.enable（）」在 '--allow-fs-write' 之外寫入追蹤記錄。這可能會導致機密性影響，或在受影響的組態下繞過預期的安全邊界。此弱點會影響 Node.js **22.x**、**24.x** 和 **26.x**。（CVE-2026-56847）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 151.0.7922.72 中 ANGLE 中的整數溢位之前，允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-17682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨源資料之前，在 Google Chrome 151.0.7922.72 中的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-17689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在對不受信任的輸入驗證不足的弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行特權提升攻擊。(Chromium 安全性嚴重性：重大) (CVE-2026-17655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 151.0.7922.72 上的 Google Chrome 中，ANGLE 中的不當實作允許破壞渲染器進程的遠端攻擊者可能透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-17676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨源資料之前，在 Google Chrome 151.0.7922.72 中的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-17668)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-17750)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在超出邊界讀取和寫入的弱點，遠端攻擊者可能利用此弱點，透過特製的 HTML 頁面來執行沙箱逃逸動作。(Chromium 安全性嚴重性 : 中) (CVE-2026-17801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 上的 Google Chrome 中未初始化使用 ANGLE， 151.0.7922.72 允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 中) (CVE-2026-17790)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在之前的 7.1.2-27版本中，BGR 解碼器不會檢查每個位置的檔案結尾，因此特製的映像可能會導致堆積緩衝區過度讀取。7.1.2-27 版已修正此問題。(CVE-2026-64685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，在 Google Chrome 151.0.7922.72 中的 Skia 中進行未初始化使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-17757)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js HTTP/2 處理中的缺陷可能會導致 HTTP/2 保留的標頭區塊規避 maxSessionMemory 並啟用遠端記憶體耗盡。此弱點會影響 Node.js **24.x** 和 **22.x**。
    (CVE-2026-56846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨源資料之前，在 Google Chrome 151.0.7922.72 中的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-17785)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前 151.0.7922.72 ，Mac 上 Google Chrome 中的 ANGLE 實作不當。(Chromium 安全性嚴重性 :
    高) (CVE-2026-17695)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在超出邊界寫入弱點，因此已入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-17675)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 151.0.7922.72 上的 Google Chrome 中，在 ANGLE 中越界寫入，允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-17691)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 DNS 回應包含超過 256 筆 A 記錄時，Node.js中的缺陷可能會導致 dns.resolveAny（） 中止Node.js處理程序。反覆觸發這種情況可能會導致拒絕服務。此弱點會影響 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-58042）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。在之前和7.0.1-0之前7.1.2-26的版本6.9.13-51中，使用使用者提供的核心執行形態學作業時，無效的核心可能會導致堆積緩衝區覆寫。此問題已在 6.9.13-51 和 7.1.2-26 版中修正。(CVE-2026-62343)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action Pack 是用於處理和回應 Web 要求的架構。在 和 8.0.5.18.1.3.1之前7.2.3.2的版本中，Active Storage 不會停用針對不受信任內容標記為不安全的 libvips 作業，因此允許特製的上傳來叫用此類作業。當設定為使用 libvips 並接受來自不受信任使用者的影像上傳時，取用應用程式會受到影響。未經身份驗證的攻擊者可能會利用此行為來讀取 Rails 進程可存取的任意檔案，包括環境變數和應用程式密碼。secret_key_base或外部服務權杖等憑證的暴露可能會啟用遠端程式碼執行或橫向移動。此問題已在 7.2.3.2、8.0.5.1 和 8.1.3.1 版中修正。(CVE-2026-66066)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，Android 151.0.7922.72 上 Google Chrome 中的 ANGLE 實作不當。(Chromium 安全性嚴重性 :
    高) (CVE-2026-17677)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體取得潛在敏感資訊之前 151.0.7922.72 ，Google Chrome 中的 ANGLE 實作不當。(Chromium 安全性嚴重性 : 高) (CVE-2026-17683)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 上 Google Chrome 的 ANGLE 中釋放後使用之前， 151.0.7922.72 遠端攻擊者可能會透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2026-17811)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 151.0.7922.72 Google Chrome 的 ANGLE 中越界讀取之前，允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-17678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Mac 上 Google Chrome 中對 ANGLE 中不受信任的輸入進行不充分的驗證之前 151.0.7922.72 ，破壞渲染器進程的遠端攻擊者可能會透過特製的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-17701)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 151.0.7922.72 之前版本的 ANGLE 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 高) (CVE-2026-17718)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js權限模型強制執行中的缺陷允許 process.report 寫入 （和覆寫） 外部檔案
    --allow-fs-write 路徑。這可能會導致機密性影響，或在受影響的組態下繞過預期的安全邊界。此弱點會影響 Node.js **22.x**、**24.x** 和
    **26.x**。（CVE-2026-58039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 中的一個缺陷允許欺騙的 'TypedArray' 'byteLength' 在同步 'node：zlib' API 中觸發可連線的判斷提示，導致整個處理程序當機。所有 11 個同步 zlib 函式都會受到影響。透過這個情況重複入侵可導致拒絕服務。此弱點會影響 Node.js **22.x**、**24.x** 和 **26.x**。（CVE-2026-58045）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 151.0.7922.72 之前版本中，ANGLE 中存在未初始化使用問題，遠端攻擊者可利用此問題，透過建構的 HTML 頁面從處理程序記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性 : 高) (CVE-2026-17714)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 pgvector 之前 0.8.6 構建的 IVFFlat 索引中的整數環繞允許數據庫用戶越界寫入數據，這可能導致任意代碼執行。只有 32 位元系統會受到影響。
    (CVE-2026-18022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨源資料之前，在 Google Chrome 151.0.7922.72 中的 ANGLE 中進行未初始化使用。(Chromium 安全性嚴重性 : 高) (CVE-2026-17667)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面洩露跨來源資料之前，在 Google Chrome 151.0.7922.72 中的 Skia 中進行未初始化使用。(Chromium 安全性嚴重性 : 中) (CVE-2026-17771)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js權限模型強制執行中的缺陷可能會過度授予跨基數樹狀結構前綴邊界的檔案系統存取權。在「」--permission下，被授予單一路徑存取權的攻擊者可濫用邊界處理，在預期檔案系統允許清單之外的路徑中讀取或寫入路徑。此弱點會影響 **main**、**22.x**、**24.x** 和 **26.x** Node.js。（CVE-2026-58043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，Google Chrome 151.0.7922.72 中 ANGLE 中的整數溢位。(Chromium 安全性嚴重性 : 高) (CVE-2026-17717)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中輸入混淆之前， 151.0.7922.72 允許破壞渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-17687)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js HTTPS 代理程式連線重複使用中的缺陷可能會導致 PFX 物件陣列金鑰衝突，從而允許在使用不同用戶端憑證設定的請求之間重複使用相互 TLS (mTLS) 用戶端身分。
    此弱點會影響 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-56850）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 151.0.7922.72 之前的 Google Chrome 的 ANGLE 元件中，針對未經信任的輸入進行的驗證不足，使得已入侵渲染程序的遠端攻擊者，可能透過精心製作的 HTML 頁面逃脫沙箱。(Chromium 安全性嚴重性 : 高) (CVE-2026-17671)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 JetBrains WebStorm 版本早於 2026.2。因此，會受到多個弱點影響：

  - 在透過專案本機 linter 工具授與專案信任之前，可能會執行任意程式碼。
    (CVE-2026-64804)

  - 在給予專案信任之前，可透過專案本機的套件管理工具執行任意程式碼。
    (CVE-2026-64805)

  - 在給予專案信任之前，可透過經設定的 Node.js 解譯器執行任意程式碼。
    (CVE-2026-64806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼之前，在 Mac 151.0.7922.72 上的 Google Chrome 中進行 Skia 競賽。(Chromium 安全性嚴重性 : 高) (CVE-2026-17712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 151.0.7922.72 Google Chrome 的 ANGLE 中進行越界寫入。(Chromium 安全性嚴重性 : 高) (CVE-2026-17721)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Undici 的快取攔截器錯誤地處理了放置在限定無快取或私有快取控制指令等號周圍的可選空格。在 undici from 7.0.0 up to before 7.29.0 和 from 8.0.0 up to before 8.9.0中，剖析器要麼捨棄指令，要麼儲存具有文字引號字元的欄位名稱，因此快取決策無法辨識限定，並儲存回應。在共用快取模式中，當兩個要求解析為相同的快取金鑰時，這可讓包含一個使用者已驗證資料的回應從快取提供給稍後的呼叫端，包括未經驗證的呼叫端。它會影響在共用模式下啟用快取攔截器、將授權標頭轉送上游，以及接收可快取回應的應用程式，其中限定的指示詞在等號周圍填補空格。這是修正未 CVE-2026-9678 正規化的 whitespace-around-equals 變體，它在 undici 7.29.0 和 8.9.0中固定。（CVE-2026-14643）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js HTTP 用戶端中的缺陷可能會導致 Node.js 型轉送 Proxy 的要求不同步化，這些 Proxy 會從可見的「IncomingMessage」標頭重建傳出標頭，同時將原始內文傳送至重複使用的後端連線。Node.js可以從 'req.headers'、'req.rawHeaders' 和 'req.headersDistinct' 中省略 'maxHeadersCount' / 'maxHeaderPairs' 以外的標頭，同時仍會在內部使用這些省略的標頭進行HTTP訊息框架。特別是，「Content-Length」可以在請求本文仍在傳遞時對使用者區域隱藏。此弱點會影響所有支援的版本行：**Node.js 22**、
    **Node.js 24** 和 **Node.js 26**。（CVE-2026-58044）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Google Chrome 的 ANGLE 中釋放後使用之前， 151.0.7922.72 允許入侵轉譯器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 高) (CVE-2026-17704)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Android 上 Google Chrome 的 ANGLE 中釋放後使用之前， 151.0.7922.72 允許入侵渲染器進程的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (Chromium 安全性嚴重性 : 中) (CVE-2026-17891)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出之前，在 151.0.7922.72 Google Chrome 的 ANGLE 中輸入混淆。(Chromium 安全性嚴重性 : 高) (CVE-2026-17697)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在敏感資訊之前，Google Chrome 151.0.7922.72 中的 Skia 中的旁路資訊洩露。(Chromium 安全性嚴重性 : 低) (CVE-2026-17914)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - undici 在將 duck 型別的類似 blob 的要求內文用作 HTTP/1.1 分派器上的 Content-Type 標頭之前，不會先驗證其 type 屬性。在 undici before 6.28.0、 from 7.0.0 up to before 7.29.0和 from 8.0.0 up to before 8.9.0中，傳遞手動滾動的類似 blob 的主體（透過請求、流、管道或分派）的應用程式，其類型源自不受信任的輸入，允許攻擊者插入 CRLF 序列並附加任意 HTTP 標頭，從而可能將第二個請求偷運到上游。原生 Blob 物件是安全的，因為其建構函式會從類型中移除 CRLF，而且擷取不會受到影響，因為它會驗證標頭，但從使用者輸入建置鴨子類型 Blob 圖形的生態系統程式庫可以到達易受攻擊的路徑。這是與標頭接收器上的 和 CVE-2026-1527相同的缺陷類別CVE-2022-35948，但先前的修正未涵蓋。此問題已在 undici 6.28.0、 7.29.0和 8.9.0中修正。（CVE-2026-15157）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Windows 151.0.7922.72 上的 Google Chrome 中未初始化使用 Skia 之前，允許遠端攻擊者透過特製的 HTML 頁面從進程記憶體中獲取潛在的敏感資訊。(Chromium 安全性嚴重性 : 低) (CVE-2026-17992)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	嚴重性
331270	Linux Distros 未修補弱點：CVE-2026-56848	high
331261	Linux Distros 未修補弱點：CVE-2026-17832	critical
331246	Linux Distros 未修補弱點：CVE-2026-58041	medium
331232	Linux Distros 未修補弱點：CVE-2026-56847	medium
331230	Linux Distros 未修補弱點：CVE-2026-17682	critical
331228	Linux Distros 未修補弱點：CVE-2026-17689	medium
331223	Linux Distros 未修補弱點：CVE-2026-17655	critical
331210	Linux Distros 未修補弱點：CVE-2026-17676	critical
331205	Linux Distros 未修補弱點：CVE-2026-17668	medium
331184	Linux Distros 未修補弱點：CVE-2026-17750	high
331174	Linux Distros 未修補弱點：CVE-2026-17801	critical
331163	Linux Distros 未修補弱點：CVE-2026-17790	medium
331157	Linux Distros 未修補弱點：CVE-2026-64685	medium
331154	Linux Distros 未修補弱點：CVE-2026-17757	medium
331151	Linux Distros 未修補弱點：CVE-2026-56846	high
331149	Linux Distros 未修補弱點：CVE-2026-17785	medium
331134	Linux Distros 未修補弱點：CVE-2026-17695	critical
331128	Linux Distros 未修補弱點：CVE-2026-17675	critical
331123	Linux Distros 未修補弱點：CVE-2026-17691	critical
331122	Linux Distros 未修補弱點：CVE-2026-58042	medium
331118	Linux Distros 未修補弱點：CVE-2026-62343	medium
331117	Linux Distros 未修補弱點：CVE-2026-66066	critical
331113	Linux Distros 未修補弱點：CVE-2026-17677	high
331106	Linux Distros 未修補弱點：CVE-2026-17683	medium
331094	Linux Distros 未修補弱點：CVE-2026-17811	high
331092	Linux Distros 未修補弱點：CVE-2026-17678	high
331086	Linux Distros 未修補弱點：CVE-2026-17701	critical
331084	Linux Distros 未修補弱點：CVE-2026-17718	critical
331083	Linux Distros 未修補弱點：CVE-2026-58039	low
331079	Linux Distros 未修補弱點：CVE-2026-58045	medium
331078	Linux Distros 未修補弱點：CVE-2026-17714	medium
331070	Linux Distros 未修補弱點：CVE-2026-18022	high
331045	Linux Distros 未修補弱點：CVE-2026-17667	medium
331042	Linux Distros 未修補弱點：CVE-2026-17771	medium
331038	Linux Distros 未修補弱點：CVE-2026-58043	high
331036	Linux Distros 未修補弱點：CVE-2026-17717	critical
331035	Linux Distros 未修補弱點：CVE-2026-17687	critical
331031	Linux Distros 未修補弱點：CVE-2026-56850	medium
331025	Linux Distros 未修補弱點：CVE-2026-17671	critical
331023	JetBrains WebStorm < 2026.2 多個弱點	high
331005	Linux Distros 未修補弱點：CVE-2026-17712	high
331004	Linux Distros 未修補弱點：CVE-2026-17721	critical
330999	Linux Distros 未修補弱點：CVE-2026-14643	high
330992	Linux Distros 未修補弱點：CVE-2026-58044	low
330991	Linux Distros 未修補弱點：CVE-2026-17704	critical
330989	Linux Distros 未修補弱點：CVE-2026-17891	medium
330986	Linux Distros 未修補弱點：CVE-2026-17697	critical
330983	Linux Distros 未修補弱點：CVE-2026-17914	medium
330972	Linux Distros 未修補弱點：CVE-2026-15157	medium
330970	Linux Distros 未修補弱點：CVE-2026-17992	medium

偵測

Nessus 的 Misc. 系列

high

critical

medium

medium

critical

medium

critical

critical

medium

high

critical

medium

medium

medium

high

medium

critical

critical

critical

medium

medium

critical

high

medium

high

high

critical

critical

low

medium

medium

high

medium

medium

high

critical

critical

medium

critical

high

high

critical

high

low

critical

medium

critical

medium

medium

medium