There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.2 and
    9.1.1, the regular expression returned by router.matchers.slug() contains adjacent greedy repetitions with
    overlapping character classes. When an application applies this matcher to an attacker-controlled route
    parameter, a long slug ending in a character rejected by the final assertion causes quadratic backtracking
    and excessive CPU use. Route matching occurs before route and group middleware, so authentication or rate-
    limiting middleware attached to the route may not prevent an unauthenticated request from blocking the
    Node.js event loop and stopping the worker from serving unrelated requests or health checks. This issue is
    fixed in versions 8.2.2 and 9.1.1. (CVE-2026-104150)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AdonisJS HTTP Server 是用于处理 AdonisJS 框架中的 HTTP 请求的程序包。在 8.2.2 和 9.1.1之前，router.matchers.slug（） 返回的正则表达式包含具有重叠字符类的相邻贪婪重复。当应用程序将此匹配器应用于攻击者控制的路由参数时，以被最终断言拒绝的字符结尾的长 slug 会导致二次回溯和过度 CPU 使用。路由匹配发生在路由和组中间件之前，因此附加到路由的身份验证或速率限制中间件可能无法阻止未经身份验证的请求阻止Node.js事件循环并阻止工作线程提供不相关的请求或运行状况检查。此问题已在 8.2.2 和 9.1.1 版本中得到修补。(CVE-2026-104150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AdonisJS HTTP 伺服器是一個用於處理 AdonisJS 框架中 HTTP 請求的套件。8.2.2在 和 9.1.1之前，router.matchers.slug（） 傳回的規則運算式包含具有重疊字元類別的相鄰貪婪重複。當應用程式將此比對器套用至攻擊者控制的路由參數時，以最終判斷提示拒絕的字元結尾的長 slug 會導致二次回溯和過多的 CPU 使用。路由比對發生在路由和群組中介軟體之前，因此附加到路由的驗證或速率限制中介軟體可能無法防止未經驗證的請求封鎖Node.js事件迴圈並阻止背景工作者提供不相關的請求或運作狀況檢查。此問題已在 8.2.2 和 9.1.1 版中修正。(CVE-2026-104150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AdonisJS HTTP Server は、AdonisJS フレームワークで HTTP リクエストを処理するためのパッケージです。8.2.2 と 9.1.1 より前は、router.matchers.slug() によって返される正規表現には、重複する文字クラスを伴う隣接した貪欲な繰り返しが含まれています。アプリケーションがこの matcher を攻撃者が制御するルートパラメーターに適用すると、最後のアサーションで拒否された文字で終わる長いスラッグが、二次バックトラッキングと過剰な CPU 使用率を引き起こします。ルートマッチングは、ルートおよびグループミドルウェアの前に発生するため、ルートにアタッチされた認証またはレート制限ミドルウェアは、認証されていないリクエストによってNode.jsイベントループがブロックされ、ワーカーが無関係なリクエストやヘルスチェックの提供を停止することを防げない場合があります。この問題はバージョン 8.2.2および 9.1.1で修正されています。(CVE-2026-104150)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.2 and     9.1.1, the regular expression returned by router.matchers.slug() contains adjacent greedy repetitions with     overlapping character classes. When an application applies this matcher to an attacker-controlled route     parameter, a long slug ending in a character rejected by the final assertion causes quadratic backtracking     and excessive CPU use. Route matching occurs before route and group middleware, so authentication or rate-     limiting middleware attached to the route may not prevent an unauthenticated request from blocking the     Node.js event loop and stopping the worker from serving unrelated requests or health checks. This issue is     fixed in versions 8.2.2 and 9.1.1. (CVE-2026-104150)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474719	SCA: security update for @adonisjs/http-server (GHSA-524c-h47v-m3h8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	high
474719	SCA: security update for @adonisjs/http-server (GHSA-524c-h47v-m3h8)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	high
366355	Linux Distros 未修补的漏洞：CVE-2026-104150	Nessus	Misc.	2026/10/16	2026/10/27	high
366355	Linux Distros 未修補弱點：CVE-2026-104150	Nessus	Misc.	2026/10/16	2026/10/27	high
366355	Linux Distros のパッチ未適用の脆弱性: CVE-2026-104150	Nessus	Misc.	2026/10/16	2026/10/27	high
366355	Linux Distros Unpatched Vulnerability : CVE-2026-104150	Nessus	Misc.	2026/10/16	2026/10/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high