Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.3.2 之前的 zlib 允許透過 crc32_combine64 和 crc32_combine_gen64 消耗 CPU因為 x2nmodp 可在沒有終止條件的迴圈內執行右移。 (CVE-2026-27171)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 版本比測試版舊。因此，它會受到 CVE-2026-27171 公告中提及的一個弱點影響。

  - 1.3.2 之前的 zlib 允許透過 crc32_combine64 和 crc32_combine_gen64 消耗 CPU因為 x2nmodp 可在沒有終止條件的迴圈內執行右移。 (CVE-2026-27171)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1616 公告中提及的一個弱點影響。

    ZLIB 發現了一個缺陷。攻擊者若對 crc32_combine64 或 crc32_combine_gen64 函式提供特別輸入，可能會在 x2nmodp 函式中觸發無限迴圈。這會導致過度的 CPU 消耗，進而導致受影響系統遭遇阻斷服務（DoS）。
    (CVE-2026-27171)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Engineering Requirements Management DOORS （前稱 IBM Rational DOORS） 版本早9.6.1.1於或9.6.1.139.7.2.1等於或早於或等於 9.7.2.11。因此，它會受到7279145公告中提及的多個弱點影響。

  - IBM DOORS Web Access 不限制連線長度，這可能會容許發生 Slowloris HTTP 拒絕服務攻擊。這可能會導致 Web 伺服器無回應。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨網站 Scripting 的攻擊。此弱點允許未經身份驗證的攻擊者在 Web UI 中嵌入任意 JavaScript 程式碼，從而改變預期功能，從而可能導致在受信任的工作階段中洩露憑證。（CVE-2025-0152）

  - 當瀏覽器傳回詳細的技術錯誤訊息時，IBM DOORS Web Access 可允許遠端攻擊者取得機密資訊。此資訊可用於對系統發動進一步攻擊。(CVE-2020-4984)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的套件受到 USN-8706-1 公告中所提及的一個弱點影響。

    據發現，zlib 未能正確處理 CRC32 combine 函式中的負長度參數。攻擊者可利用此問題，透過過量消耗 CPU 造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1609 公告中所提及的多個弱點影響。

    @isaacs/brace-expansion 是 cjs/esm TypeScript 的混合分支，是 brace-expansion 的分支。在版本 5.0.1之前，@isaacs/支架展開易受到無界支撐範圍擴展所造成的拒絕服務（DoS）問題。當攻擊者提供包含重複數字括號範圍的模式時，函式庫會積極地同步產生所有可能的組合。由於擴充會呈指數成長，即使是很小的輸入也可能消耗過多的 CPU 和記憶體，甚至可能導致Node.js程序當機。
    此問題已在 5.0.1 版中修正。(CVE-2026-25547)

    ZLIB 發現了一個缺陷。攻擊者若對 crc32_combine64 或 crc32_combine_gen64 函式提供特別輸入，可能會在 x2nmodp 函式中觸發無限迴圈。這會導致過度的 CPU 消耗，進而導致受影響系統遭遇阻斷服務（DoS）。
    (CVE-2026-27171)

    node-tar 是功能完整的 Tar for Node.js。在版本 7.5.10之前，tar 可以透過像 C：. 這樣的磁碟相對連結目標，被騙到建立指向擷取目錄外的硬連結。/target.txt，該功能允許在正常的 tar.x（） 解壓時，超出 cwd 的檔案覆寫。此問題已在 7.5.10 版中修正。(CVE-2026-29786)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1608 公告中提及的一個弱點影響。

    ZLIB 發現了一個缺陷。攻擊者若對 crc32_combine64 或 crc32_combine_gen64 函式提供特別輸入，可能會在 x2nmodp 函式中觸發無限迴圈。這會導致過度的 CPU 消耗，進而導致受影響系統遭遇阻斷服務（DoS）。
    (CVE-2026-27171)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299392	Linux Distros 未修補的弱點：CVE-2026-27171	Nessus	Misc.	2026/2/18	2026/9/2	medium
299791	Azure Linux 3.0 安全性更新CBL-Mariner 版本 (CVE-2026-27171)	Nessus	Azure Linux Local Security Checks	2026/2/23	2026/2/23	medium
311331	Amazon Linux 2023: nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1616)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
333335	IBM 工程需求管理 DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多個弱點（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
365420	Ubuntu 24.04 LTS / 26.04 LTS：zlib 弱點 (USN-8706-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
311307	Amazon Linux 2023：nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1609)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
311342	Amazon Linux 2023 : nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2026-1608)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

critical

medium