There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1,
    getData() in zipEntry.js trusts an entry's central-directory uncompressed size and allocates output memory
    before validating that value against the actual compressed data and decompression result. A small crafted
    ZIP can declare a multi-gigabyte uncompressed size, causing Buffer.alloc and decompression handling to
    commit excessive resident memory before CRC validation reports an error. Applications that read entries
    from untrusted archives can therefore be terminated by the operating system or suffer service-wide memory
    exhaustion. This issue is fixed in version 0.6.1. (CVE-2026-77301)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - adm-zip 是一個 JavaScript 函式庫，用於在 Node.js 中建立和擷取 ZIP 檔案。在之前 0.6.1，zipEntry.js 中的 getData（） 會信任項目的中央目錄未壓縮大小，並配置輸出記憶體，然後再根據實際的壓縮資料和解壓縮結果驗證該值。小型特製的 ZIP 可以宣告數 GB 的未壓縮大小，導致 Buffer.alloc 和解壓縮處理在 CRC 驗證報告錯誤之前認可過多的駐留記憶體。因此，從不受信任的封存中讀取項目的應用程式可能會被作業系統終止，或遭受全服務記憶體耗盡。0.6.1 版已修正此問題。(CVE-2026-77301)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - adm-zip 是一个 JavaScript 库，用于创建和提取 Node.js 中的 ZIP 存档。低于 0.6.1zipEntry.js 的 getData（） 会信任条目的中央目录未压缩大小，并分配输出内存，然后根据实际的压缩数据和解压缩结果来验证该值。构建的小型 ZIP 可声明数 GB 的未压缩大小，从而导致 Buffer.alloc 和解压缩处理在 CRC 验证报告错误之前提交过量常驻内存。因此，从不受信任的存档中读取条目的应用程序可作系统终止或遭受服务范围的内存耗尽。此问题已在 0.6.1 版本中修复。(CVE-2026-77301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - adm-zip は、Node.js で ZIP アーカイブを作成し、展開するための JavaScript ライブラリです。0.6.1の前に、zipEntry.js の getData() はエントリの中央ディレクトリの非圧縮サイズを信頼し、実際の圧縮データと展開結果に対してその値を検証する前に出力メモリを割り当てます。小さく細工された ZIP が、マルチギガバイトの非圧縮サイズを宣言し、CRC 検証がエラーを報告する前に Buffer.alloc と展開処理が過剰な常駐メモリをコミットさせる可能性があります。信頼できないアーカイブからエントリを読み取るアプリケーションは、このためオペレーティングシステムによって終了させられたり、サービス全体のメモリ枯渇が発生する可能性があります。この問題はバージョン 0.6.1 で修正されています。(CVE-2026-77301)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1,     getData() in zipEntry.js trusts an entry's central-directory uncompressed size and allocates output memory     before validating that value against the actual compressed data and decompression result. A small crafted     ZIP can declare a multi-gigabyte uncompressed size, causing Buffer.alloc and decompression handling to     commit excessive resident memory before CRC validation reports an error. Applications that read entries     from untrusted archives can therefore be terminated by the operating system or suffer service-wide memory     exhaustion. This issue is fixed in version 0.6.1. (CVE-2026-77301)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
459485	Echo: adm-zip: security update to 0.6.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
459485	Echo: adm-zip: security update to 0.6.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
349161	Linux Distros 未修補弱點：CVE-2026-77301	Nessus	Misc.	2026/9/23	2026/10/9	high
349161	Linux Distros 未修补的漏洞：CVE-2026-77301	Nessus	Misc.	2026/9/23	2026/10/9	high
349161	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77301	Nessus	Misc.	2026/9/23	2026/10/9	high
349161	Linux Distros Unpatched Vulnerability : CVE-2026-77301	Nessus	Misc.	2026/9/23	2026/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high