There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, the toml.parse() compiler's
    addTableArray() function in lib/compiler.js rescans the complete assignedPaths and valueAssignments
    bookkeeping sets for every array-of-tables header. Distinct [[name]] paths are not pruned, so a document
    with many such headers causes quadratic synchronous work and can block the Node.js event loop, denying
    service to other operations in the process. This issue is fixed in version 5.0.1. (CVE-2026-114141)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在 5.0.1之前，lib/compiler.js 中的 toml.parse（） 編譯器的 addTableArray（） 函式會重新掃描每個表格陣列標頭的完整 assignedPaths 和 valueAssignments 簿記集。不會修剪不同的 [[name]] 路徑，因此具有許多此類標頭的文件會導致二次同步工作，並可能封鎖Node.js事件迴圈，從而拒絕對處理程序中其他作業的服務。5.0.1 版已修正此問題。(CVE-2026-114141)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - toml-node 是用于 Node.js 和浏览器的 TOML 解析器。在之前 5.0.1，toml.parse（） 编译器在 lib/compiler.js 中的 addTableArray（） 函数会重新扫描每个表数组标头的完整 assignedPaths 和 valueAssignments 簿记集。不同的 [[name]] 路径不会被删除，因此具有许多此类标头的文档会导致二次同步工作，并可能阻断 Node.js 事件循环，从而拒绝对进程中其他操作的服务。此问题已在 5.0.1 版本中修复。(CVE-2026-114141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - toml-node は、Node.js およびブラウザ用の TOML パーサーです。5.0.1より前に、toml.parse() コンパイラーの lib/compiler.js の addTableArray() 関数は、すべてのテーブル配列ヘッダーの完全な assignedPaths と valueAssignments の簿記セットを再スキャンします。個別の [[name]] パスは変更されません。したがって、このようなヘッダーが多数あるドキュメントは二次同期作業を引き起こし、Node.js イベントループをブロックして、プロセスの他の操作へのサービスを拒否する可能性があります。この問題はバージョン 5.0.1 で修正されています。(CVE-2026-114141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, the toml.parse() compiler's     addTableArray() function in lib/compiler.js rescans the complete assignedPaths and valueAssignments     bookkeeping sets for every array-of-tables header. Distinct [[name]] paths are not pruned, so a document     with many such headers causes quadratic synchronous work and can block the Node.js event loop, denying     service to other operations in the process. This issue is fixed in version 5.0.1. (CVE-2026-114141)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476837	SCA: security update for toml (GHSA-4qx8-w7c3-pj3p)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
476837	SCA: security update for toml (GHSA-4qx8-w7c3-pj3p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
370277	Linux Distros 未修補弱點：CVE-2026-114141	Nessus	Misc.	2026/10/22	2026/11/5	high
370277	Linux Distros 未修补的漏洞：CVE-2026-114141	Nessus	Misc.	2026/10/22	2026/11/5	high
370277	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114141	Nessus	Misc.	2026/10/22	2026/11/5	high
370277	Linux Distros Unpatched Vulnerability : CVE-2026-114141	Nessus	Misc.	2026/10/22	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high