There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2,
    protobufjs includes a minimal UTF-8 decoder that accepted overlong UTF-8 byte sequences and decoded them
    to their canonical characters instead of replacing them. An attacker who can provide protobuf binary data
    decoded through the affected UTF-8 path may be able to bypass application-level checks that inspect raw
    bytes before protobuf string decoding. For example, bytes that do not contain certain ASCII characters
    could decode to strings containing those characters. This vulnerability is fixed in 7.5.6 and 8.0.2.
    (CVE-2026-44288)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - protobufjs 將 protobuf 定義編譯成 JavaScript (JS) 函式。在 7.5.6 和 8.0.2之前，protobufjs 包含一個最小的 UTF-8 解碼器，它接受過長的 UTF-8 位元組序列，並將它們解碼為規範字元，而不是替換它們。能夠提供透過受影響 UTF-8 路徑解碼的 protobuf 二進位資料的攻擊者，可能能夠繞過在 protobuf 字串解碼之前檢查原始位元組的應用程式層級檢查。例如，不包含特定 ASCII 字元的位元組可以解碼為包含這些字元的字串。此弱點已在 和 8.0.2中7.5.6修正。
    (CVE-2026-44288)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobufjs 将 protobuf 定义编译为 JavaScript (JS) 函数。低于 7.5.6 和 8.0.2的 protobufjs 包含最小 UTF-8 解码器，该解码器接受过长的 UTF-8 字节序列并将其解码为规范字符，而不是替换它们。如果攻击者可提供通过受影响的 UTF-8 路径解码的 protobuf 二进制数据，则可以绕过在 protobuf 字符串解码之前检查原始字节的应用程序级检查。例如，不包含特定 ASCII 字符的字节可解码为包含这些字符的字符串。此漏洞在 7.5.6 和 8.0.2中修复。
    (CVE-2026-44288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - protobufjs は、protobuf の定義を JavaScript (JS) 関数にコンパイルします。7.5.6 および 8.0.2 より前の protobufjs には、過剰に長い UTF-8 バイトシーケンスを受け入れ、それらを置き換えるのではなく正規文字にデコードする、最小限の UTF-8 デコーダーが含まれていました。影響を受けるUTF-8パスを通じてデコードされたprotobufバイナリデータを提供できる攻撃者が、protobuf文字列をデコードする前にrawバイトを検査するアプリケーションレベルのチェックをバイパスする可能性があります。たとえば、特定の ASCII 文字を含まないバイトは、それらの文字を含む文字列にデコードされる可能性があります。この脆弱性は、 7.5.6 および 8.0.2 で修正されています。
    (CVE-2026-44288)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - protobufjs compiles protobuf definitions into JavaScript (JS) functions. Prior to 7.5.6 and 8.0.2,     protobufjs includes a minimal UTF-8 decoder that accepted overlong UTF-8 byte sequences and decoded them     to their canonical characters instead of replacing them. An attacker who can provide protobuf binary data     decoded through the affected UTF-8 path may be able to bypass application-level checks that inspect raw     bytes before protobuf string decoding. For example, bytes that do not contain certain ASCII characters     could decode to strings containing those characters. This vulnerability is fixed in 7.5.6 and 8.0.2.
    (CVE-2026-44288)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
465371	Echo: @protobufjs/utf8, protobufjs: security update to 1.1.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
465371	Echo: @protobufjs/utf8, protobufjs: security update to 1.1.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
320442	Linux Distros 未修補弱點：CVE-2026-44288	Nessus	Misc.	2026/6/11	2026/11/6	medium
320442	Linux Distros 未修补的漏洞：CVE-2026-44288	Nessus	Misc.	2026/6/11	2026/11/6	medium
320442	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44288	Nessus	Misc.	2026/6/11	2026/11/6	medium
320442	Linux Distros Unpatched Vulnerability : CVE-2026-44288	Nessus	Misc.	2026/6/11	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium