There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The qs module before 1.0.0 does not have an option or default for specifying object depth and when parsing
    a string representing a deeply nested object will block the event loop for long periods of time. An
    attacker could leverage this to cause a temporary denial-of-service condition, for example, in a web
    application, other requests would not be processed while this blocking is occurring. (CVE-2014-10064)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.0.0 之前的 qs 模組沒有用於指定物件深度的選項或預設值因此在剖析代表深度巢狀物件的字串時會長時間封鎖事件迴圈。攻擊者可利用此問題造成暫時性拒絕服務情形例如在 Web 應用程式中發生此封鎖時系統不會處理其他要求。 (CVE-2014-10064)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.0.0 之前的 qs 模块没有用于指定对象深度的选项或默认选项在解析表示嵌套过深的对象的字符串时将长时间阻断事件循环。攻击者可利用此问题造成临时拒绝服务情况例如在 Web 应用程序中发生此阻断时其他请求不会得到处理。 (CVE-2014-10064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.0 以前の qs モジュールには、オブジェクトの深さを指定するためのオプションまたはデフォルトがなく、深いネスト化されたオブジェクトを表す文字列を解析する際に、イベントループが長期間ブロックされます。攻撃者がこれを悪用して、一時的なサービス拒否状態を引き起こす可能性があります。たとえば、Webアプリケーションでは、このブロックが発生している間、他のリクエストが処理されません。CVE-2014-10064

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The qs module before 1.0.0 does not have an option or default for specifying object depth and when parsing     a string representing a deeply nested object will block the event loop for long periods of time. An     attacker could leverage this to cause a temporary denial-of-service condition, for example, in a web     application, other requests would not be processed while this blocking is occurring. (CVE-2014-10064)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422613	SCA: security update for qs (GHSA-f9cm-p3w6-xvr3)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422613	SCA: security update for qs (GHSA-f9cm-p3w6-xvr3)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
253726	Linux Distros 未修補的弱點：CVE-2014-10064	Nessus	Misc.	2025/8/24	2025/8/24	high
253726	Linux Distros 未修补的漏洞：CVE-2014-10064	Nessus	Misc.	2025/8/24	2025/8/24	high
253726	Linux Distros のパッチ未適用の脆弱性: CVE-2014-10064	Nessus	Misc.	2025/8/24	2025/8/24	high
253726	Linux Distros Unpatched Vulnerability : CVE-2014-10064	Nessus	Misc.	2025/8/24	2025/8/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high