There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - body-parser is body parsing middleware for Node.js and Express. In versions before 1.20.9 and in versions
    from 2.0.0 before 2.4.0, a single request can crash any application using body-parser with default
    options. When a request carries a Content-Encoding such as gzip, body-parser pipes it into a decompression
    stream and, after reading the body, leaves that stream with no error listener. A payload of one valid
    compressed frame followed by trailing bytes decodes and the application responds normally, but the
    trailing bytes then reach the already-finished decoder, which emits an error that is re-thrown as an
    uncaught exception and terminates the process. No matching route is required because body parsing runs
    before routing, so any endpoint that parses a body is affected. The issue is fixed in body-parser 2.4.0
    and 1.20.9, and users should upgrade to one of those versions or later. As a workaround, disable request-
    body inflation (set the body-parser inflate option to false) so encoded requests are rejected before any
    decompression stream is created. (CVE-2026-111181)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - body-parser 是 Node.js 和 Express 的內文剖析中介軟體。在之前1.20.9的版本和之前2.4.0的2.0.0版本中，單一要求可能會使任何使用具有預設選項的 body-parser 的應用程式當機。當要求攜帶內容編碼 （例如 gzip） 時，正文剖析器會將其透過管道傳輸到解壓縮資料流中，並在讀取內文之後，離開該資料流，並沒有錯誤接聽程式。一個有效壓縮框架的承載，後面接著尾端位元組解碼，應用程式會正常回應，但尾端位元組隨後會到達已完成的解碼器，解碼器會發出錯誤，該錯誤會作為未捕獲的例外狀況重新擲回，並終止處理程序。不需要相符的路由，因為內文剖析會在路由之前執行，因此剖析內文的任何端點都會受到影響。此問題已在 body-parser 2.4.0 和 1.20.9中修正，使用者應升級至其中一個版本或更新版本。因應措施是停用要求內文膨脹 （將 body-parser 膨脹選項設定為 false），以便在建立任何解壓縮資料流之前拒絕編碼要求。（CVE-2026-111181）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - body-parser 是 Node.js 和 Express 的正文解析中间件。在之前1.20.9和以前2.4.0的2.0.0版本中，单个请求可导致任何使用带有默认选项的正文解析器的应用程序崩溃。当请求携带 gzip 等内容编码时，正文解析器会将该请求通过管道输送到解压缩流，并在读取正文之后，不使该流成为任何错误监听器。一个有效压缩帧的负载后跟尾部字节解码，应用程序会正常响应，但尾部字节随后会到达已经完成的解码器，后者会发出一个错误，该错误会作为未捕获的异常重新抛出并终止进程。不需要匹配路由，因为正文解析在路由之前运行，因此任何解析正文的端点都会受到影响。此问题已在 body-parser 2.4.0 和 1.20.9中修复，用户应升级到其中一个或更高版本。变通方案为禁用请求正文膨胀（将正文解析器膨胀选项设为 false），以便在创建任何解压缩流之前拒绝编码请求。（CVE-2026-111181）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - body-parser は、Node.js および Express 用の本文解析ミドルウェアです。1.20.9 より前のバージョン、および 2.0.0 から 2.4.0 より前のバージョンでは、1 つのリクエストが、デフォルトオプション付きの body-parser を使用しているアプリケーションをクラッシュさせる可能性があります。リクエストに gzip などのコンテンツエンコーディングが含まれる場合、body-parser はそれを展開ストリームにパイプし、本文を読み取った後、エラーリスナーなしでそのストリームを残します。1 つの有効な圧縮フレームのペイロードとそれに続く末尾のバイトがデコードされ、アプリケーションは通常どおりに応答しますが、その後、末尾のバイトが既に終了したデコーダーに到達し、デコーダーからキャッチされない例外として再スローされるエラーが発行され、プロセスが終了します。本文の解析はルーティングの前に実行されるため、一致するルートは不要であり、本文を解析するエンドポイントはすべて影響を受けます。この問題は body-parser 2.4.0 および 1.20.9 で修正されており、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策として、リクエスト本文の膨張を無効にして(本文パーサーの膨張オプションを false に設定)、解凍ストリームが作成される前に、エンコードされたリクエストが拒否されるようにしてください。(CVE-2026-111181)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - body-parser is body parsing middleware for Node.js and Express. In versions before 1.20.9 and in versions     from 2.0.0 before 2.4.0, a single request can crash any application using body-parser with default     options. When a request carries a Content-Encoding such as gzip, body-parser pipes it into a decompression     stream and, after reading the body, leaves that stream with no error listener. A payload of one valid     compressed frame followed by trailing bytes decodes and the application responds normally, but the     trailing bytes then reach the already-finished decoder, which emits an error that is re-thrown as an     uncaught exception and terminates the process. No matching route is required because body parsing runs     before routing, so any endpoint that parses a body is affected. The issue is fixed in body-parser 2.4.0     and 1.20.9, and users should upgrade to one of those versions or later. As a workaround, disable request-     body inflation (set the body-parser inflate option to false) so encoded requests are rejected before any     decompression stream is created. (CVE-2026-111181)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477259	SCA: security update for body-parser (GHSA-27r3-jxmh-p828)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	high
477259	SCA: security update for body-parser (GHSA-27r3-jxmh-p828)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	high
371604	Linux Distros 未修補弱點：CVE-2026-111181	Nessus	Misc.	2026/10/23	2026/10/28	high
371604	Linux Distros 未修补的漏洞：CVE-2026-111181	Nessus	Misc.	2026/10/23	2026/10/28	high
371604	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111181	Nessus	Misc.	2026/10/23	2026/10/28	high
371604	Linux Distros Unpatched Vulnerability : CVE-2026-111181	Nessus	Misc.	2026/10/23	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high