There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - adm-zip before 0.5.18 is vulnerable to denial of service via a crafted ZIP file with a manipulated
    uncompressed size header field. In zipEntry.js line 103, Buffer.alloc(_centralHeader.size) allocates
    memory based on the declared uncompressed size from the ZIP central directory header without validating it
    against the actual compressed data size or imposing any upper bound. The size value is read directly from
    the binary header at entryHeader.js line 266 with no bounds check. An attacker can craft a ~120-byte ZIP
    file that declares ~4GB uncompressed size, causing a memory allocation amplification ratio of over 33
    million to 1. The allocation occurs before CRC validation, so the malicious payload cannot be rejected
    early. All extraction and read methods are affected: readFile(), readAsText(), extractEntryTo(),
    extractAllTo(), extractAllToAsync(), test(), and entry.getData(). Any application accepting untrusted ZIP
    files via adm-zip is vulnerable to immediate process crash. (CVE-2026-39244)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - adm-zip 之前 0.5.18 容易透過具有經過操作的未壓縮大小標頭欄位的特製 ZIP 檔案遭到拒絕服務。在zipEntry.js 103 行中，Buffer.alloc（_centralHeader.size） 會根據 ZIP 中央目錄標頭宣告的未壓縮大小來配置記憶體，而不會針對實際壓縮資料大小進行驗證，或施加任何上限。大小值直接從第 266 行entryHeader.js二進位標頭讀取，沒有邊界檢查。攻擊者可以製作一個 ~120 位元組的 ZIP 文件，聲明 ~4GB 未壓縮大小，導致記憶體配置放大率超過 33,000,000 比 1。分配發生在 CRC 驗證之前，因此無法提前拒絕惡意承載。所有擷取和讀取方法都會受到影響：readFile（）、readAsText（）、extractEntryTo（）、extractAllTo（）、extractAllToAsync（）、test（） 和 entry.getData（）。任何透過 adm-zip 接受不受信任 ZIP 檔案的應用程式都容易立即發生處理程序當機。（CVE-2026-39244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - adm-zip 之前 0.5.18 容易遭受通过具有操纵的未压缩大小标头字段的构建的 ZIP 文件发起的拒绝服务攻击。在zipEntry.js行 103 中，Buffer.alloc（_centralHeader.size） 根据 ZIP 中央目录标头声明的未压缩大小分配内存，而不根据实际压缩的数据大小进行验证，也不施加任何上限。大小值直接从第 266 行的二进制标头读取entryHeader.js不进行边界检查。攻击者可构建 ~120 字节的 ZIP 文件，声明 ~4GB 未压缩大小，从而造成超过 3300 万比 1 的内存分配放大比。分配发生在 CRC 验证之前，因此无法及早拒绝恶意负载。所有提取和读取方法均受到影响：readFile（）、readAsText（）、extractEntryTo（）、extractAllTo（）、extractAllToAsync（）、test（） 和 entry.getData（）。任何通过 adm-zip 接受不受信任的 ZIP 文件的应用程序容易立即进程崩溃。（CVE-2026-39244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.5.18 以前の adm-zip は、操作された非圧縮サイズのヘッダーフィールドを持つ細工された ZIP ファイルによるサービス拒否に対して脆弱です。zipEntry.js 103 行目で、 Buffer.alloc(_centralHeader.size) は、実際の圧縮データサイズに対して検証したり、上限を課したりせずに、ZIP 中央ディレクトリヘッダーから宣言された非圧縮サイズに基づいてメモリを割り当てます。サイズ値は、境界検査なしでentryHeader.js行 266 のバイナリヘッダーから直接読み取られます。攻撃者が、~4GBの非圧縮サイズを宣言する~120バイトのZIPファイルを作成し、メモリ割り当て増幅率を3300万対1以上にする可能性があります。割り当てはCRC検証の前に行われるため、悪意のあるペイロードを早期に拒否することはできません。readFile()、readAsText()、extractEntryTo()、extractAllTo()、extractAllTo()、extractAllToAsync()、test()、entry.getData() のすべての抽出および読み取りメソッドが影響を受けます。adm-zip を介して信頼できない ZIP ファイルを受け入れるアプリケーションは、即座にプロセスクラッシュに脆弱です。(CVE-2026-39244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - adm-zip before 0.5.18 is vulnerable to denial of service via a crafted ZIP file with a manipulated     uncompressed size header field. In zipEntry.js line 103, Buffer.alloc(_centralHeader.size) allocates     memory based on the declared uncompressed size from the ZIP central directory header without validating it     against the actual compressed data size or imposing any upper bound. The size value is read directly from     the binary header at entryHeader.js line 266 with no bounds check. An attacker can craft a ~120-byte ZIP     file that declares ~4GB uncompressed size, causing a memory allocation amplification ratio of over 33     million to 1. The allocation occurs before CRC validation, so the malicious payload cannot be rejected     early. All extraction and read methods are affected: readFile(), readAsText(), extractEntryTo(),     extractAllTo(), extractAllToAsync(), test(), and entry.getData(). Any application accepting untrusted ZIP     files via adm-zip is vulnerable to immediate process crash. (CVE-2026-39244)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
466021	Echo: adm-zip: security update to 0.6.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
444852	SCA: security update for adm-zip (GHSA-xcpc-8h2w-3j85)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/18	2026/7/18	high
466021	Echo: adm-zip: security update to 0.6.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
444852	SCA: security update for adm-zip (GHSA-xcpc-8h2w-3j85)	Tenable Cloud Security	SCA Checks	2026/7/18	2026/7/18	high
326975	Linux Distros 未修補弱點：CVE-2026-39244	Nessus	Misc.	2026/7/15	2026/11/6	high
326975	Linux Distros 未修补的漏洞：CVE-2026-39244	Nessus	Misc.	2026/7/15	2026/11/6	high
326975	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39244	Nessus	Misc.	2026/7/15	2026/11/6	high
326975	Linux Distros Unpatched Vulnerability : CVE-2026-39244	Nessus	Misc.	2026/7/15	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high