There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies
    with very large numbers of parameters. An attacker can send payloads containing thousands of parameters
    within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to
    service slowdown or partial outages under sustained malicious traffic. This issue is addressed in version
    2.2.1. (CVE-2025-13466)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於無法有效處理具有極大量參數的 URL 編碼內文body-parser 2.2.0 容易受到拒絕服務影響。攻擊者可在預設的 100KB 要求大小限制內傳送含有數千個參數的承載進而導致提升的 CPU 和記憶體使用率。在持續的惡意流量之下這可導致服務減慢或部分中斷。此問題已在版本 2.2.1中解決。 (CVE-2025-13466)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -body-parser 2.2.0 容易遭受拒绝服务攻击这是因为无法有效处理包含大量参数的 URL 编码正文所导致。在默认的 100KB 请求大小限制内攻击者可发送包含数千个参数的负载从而导致 CPU 和内存使用率提升。在持续的恶意流量下这可导致服务速度变慢或部分中断。此问题已在 2.2.1版中得到解决。 (CVE-2025-13466)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -body-parser 2.2.0 は非常に多数のパラメーターを持つ URL エンコードされた本文の処理が不十分なため、サービス拒否に脆弱です。攻撃者が、デフォルトの 100KB リクエストサイズ制限内で数千個のパラメーターを含むペイロードを送信し、CPU 使用率やメモリ使用率を上昇させる可能性があります。これにより、悪意のあるトラフィックが続くと、サービスの速度が低下したり、部分的な停止が発生したりする可能性があります。この問題は、バージョン 2.2.1で対処されています。CVE-2025-13466

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - body-parser 2.2.0 is vulnerable to denial of service due to inefficient handling of URL-encoded bodies     with very large numbers of parameters. An attacker can send payloads containing thousands of parameters     within the default 100KB request size limit, causing elevated CPU and memory usage. This can lead to     service slowdown or partial outages under sustained malicious traffic. This issue is addressed in version     2.2.1. (CVE-2025-13466)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436165	SCA: security update for body-parser (GHSA-wqch-xfxh-vrr4)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/25	2026/7/2	medium
436165	SCA: security update for body-parser (GHSA-wqch-xfxh-vrr4)	Tenable Cloud Security	SCA Checks	2025/11/25	2026/7/2	medium
276681	Linux Distros 未修補的弱點：CVE-2025-13466	Nessus	Misc.	2025/11/24	2026/7/30	medium
276681	Linux Distros 未修补的漏洞：CVE-2025-13466	Nessus	Misc.	2025/11/24	2026/7/30	medium
276681	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13466	Nessus	Misc.	2025/11/24	2026/7/30	medium
276681	Linux Distros Unpatched Vulnerability : CVE-2025-13466	Nessus	Misc.	2025/11/24	2026/7/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium