There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() repeatedly slices and
    rejoins every path prefix in lib/compiler.js while processing long dotted keys, table headers, array-of-
    tables headers, and inline-table keys in assign(), deepRef(), and setNestedKey(). The resulting quadratic
    work can block the Node.js event loop for several seconds, and sufficiently long paths can terminate the
    process through memory exhaustion. The maxDepth option does not limit key-segment count and therefore does
    not mitigate this path. This issue is fixed in version 5.0.1. (CVE-2026-114143)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在 5.0.1之前，toml.parse（） 會反覆切片並重新連接 lib/compiler.js 中的每個路徑前綴，同時處理 assign（）、deepRef（） 和 setNestedKey（） 中的長虛線鍵、表格標頭、表陣列標頭和內嵌表鍵。產生的二次工作可能會阻塞Node.js事件迴圈數秒鐘，而足夠長的路徑可能會因記憶體耗盡而終止進程。maxDepth 選項不會限制索引鍵區段計數，因此不會緩解此路徑。5.0.1 版已修正此問題。(CVE-2026-114143)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - toml-node 是用于 Node.js 和浏览器的 TOML 解析器。在之前 5.0.1的 之前，toml.parse（） 会反复切片和重新连接 lib/compiler.js 中的每个路径前缀，同时处理 assign（）、deepRef（） 和 setNestedKey（） 中的长点键、表标头、表数组标头和内联表键。生成的二次工作可能会阻断Node.js事件循环几秒钟，足够长的路径可能会通过内存耗尽来终止进程。maxDepth 选项不会限制密钥段计数，因此不会缓解此路径的影响。此问题已在 5.0.1 版本中修复。(CVE-2026-114143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - toml-node は、Node.js およびブラウザ用の TOML パーサーです。5.0.1より前に、toml.parse() は、長いドット付のキー、テーブルヘッダー、テーブルの配列ヘッダー、および assign()、deepRef()、および setNestedKey() のインラインテーブルキーを処理しながら、lib/compiler.js の各パスプレフィックスをスライスして再結合します。結果として生じる二次作業によってNode.jsイベントループが数秒間ブロックされ、パスが十分に長いとメモリ枯渇によってプロセスが終了する可能性があります。maxDepth オプションは、キーセグメントカウントを制限しないため、このパスを緩和しません。この問題はバージョン 5.0.1 で修正されています。(CVE-2026-114143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() repeatedly slices and     rejoins every path prefix in lib/compiler.js while processing long dotted keys, table headers, array-of-     tables headers, and inline-table keys in assign(), deepRef(), and setNestedKey(). The resulting quadratic     work can block the Node.js event loop for several seconds, and sufficiently long paths can terminate the     process through memory exhaustion. The maxDepth option does not limit key-segment count and therefore does     not mitigate this path. This issue is fixed in version 5.0.1. (CVE-2026-114143)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476852	SCA: security update for toml (GHSA-9j65-hcg3-gc64)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
476852	SCA: security update for toml (GHSA-9j65-hcg3-gc64)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
370261	Linux Distros 未修補弱點：CVE-2026-114143	Nessus	Misc.	2026/10/22	2026/10/22	high
370261	Linux Distros 未修补的漏洞：CVE-2026-114143	Nessus	Misc.	2026/10/22	2026/10/22	high
370261	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114143	Nessus	Misc.	2026/10/22	2026/10/22	high
370261	Linux Distros Unpatched Vulnerability : CVE-2026-114143	Nessus	Misc.	2026/10/22	2026/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high