There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() passes unbounded
    hexadecimal, octal, binary, and decimal digit sequences from lib/parser.js to BigInt() before
    reduceInteger() in lib/compiler.js checks whether the resulting value fits the TOML 64-bit integer range.
    Converting a sufficiently long integer string consumes super-linear CPU time and synchronously blocks the
    Node.js event loop, allowing one attacker-supplied TOML document to deny service to concurrent work in the
    process. The later range check cannot prevent the conversion cost because it executes after BigInt(). This
    issue is fixed in version 5.0.1. (CVE-2026-114144)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - toml-node 是用于 Node.js 和浏览器的 TOML 解析器。在 5.0.1之前，toml.parse（） 在 lib compiler.js/parser.js 中检查结果值是否符合 TOML 64 位整数范围之前，toml.parse（） 将不受限制的十六进制、八进制、二进制和十进制数字序列从 lib/ 传递到 BigInt（）。
    转换足够长的整数字符串会消耗超线性 CPU 时间，并同步阻断 Node.js 事件循环，从而允许攻击者提供的 TOML 文档拒绝对进程中的并发工作的服务。后续范围检查无法阻止转换成本，因为它在 BigInt（） 之后执行。此问题已在 5.0.1 版本中修复。(CVE-2026-114144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - toml-node 是用於 Node.js 和瀏覽器的 TOML 剖析器。在之前 5.0.1，toml.parse（） 會將無限制的十六進位、八進位、二進位和十進位數字序列從 lib/parser.js 傳遞給 BigInt（），然後 lib/compiler.js 中的 reduceInteger（） 會檢查結果值是否符合 TOML 64 位整數範圍。
    轉換足夠長的整數字串會消耗超線性 CPU 時間，並同步封鎖 Node.js 事件迴圈，讓攻擊者提供的 TOML 文件拒絕對處理程序中的並行工作提供服務。後面的範圍檢查無法防止轉換成本，因為它會在 BigInt（） 之後執行。5.0.1 版已修正此問題。(CVE-2026-114144)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - toml-node は、Node.js およびブラウザ用の TOML パーサーです。5.0.1の前に、toml.parse() は無限の 16 進数、8 進数、2 進数、および 10 進数のシーケンスを lib/parser.js から BigInt() に渡してから、lib/compiler.js の reduceInteger() は結果の値が TOML 64 ビット整数範囲に適合するかどうかをチェックします。
    十分に長い整数文字列を変換すると、超線形 CPU 時間が消費され、Node.js イベントループが同期的にブロックされます。これにより、1 つの攻撃者が指定した TOML ドキュメントが、プロセス内の同時作業に対してサービスを拒否することが可能になります。後での範囲チェックは BigInt() の後に実行されるため、変換コストを回避できません。この問題はバージョン 5.0.1 で修正されています。(CVE-2026-114144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() passes unbounded     hexadecimal, octal, binary, and decimal digit sequences from lib/parser.js to BigInt() before     reduceInteger() in lib/compiler.js checks whether the resulting value fits the TOML 64-bit integer range.
    Converting a sufficiently long integer string consumes super-linear CPU time and synchronously blocks the     Node.js event loop, allowing one attacker-supplied TOML document to deny service to concurrent work in the     process. The later range check cannot prevent the conversion cost because it executes after BigInt(). This     issue is fixed in version 5.0.1. (CVE-2026-114144)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476838	SCA: security update for toml (GHSA-9qmh-m7c6-f92p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
476838	SCA: security update for toml (GHSA-9qmh-m7c6-f92p)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
370255	Linux Distros 未修补的漏洞：CVE-2026-114144	Nessus	Misc.	2026/10/22	2026/10/23	high
370255	Linux Distros 未修補弱點：CVE-2026-114144	Nessus	Misc.	2026/10/22	2026/10/23	high
370255	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114144	Nessus	Misc.	2026/10/22	2026/10/23	high
370255	Linux Distros Unpatched Vulnerability : CVE-2026-114144	Nessus	Misc.	2026/10/22	2026/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high