There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - multiparty@4.2.3 and lower versions are vulnerable to denial of service via regular expression
    backtracking in the Content-Disposition filename parameter parser. A crafted multipart upload with a long
    header value can cause regex matching to take seconds, blocking the event loop. Impact: any service
    accepting multipart uploads via multiparty is affected. Workarounds: limiting upload sizes at the proxy or
    gateway layer reduces but does not eliminate the attack surface, since a small header of around 8 KB is
    sufficient to trigger the vulnerable backtracking. Upgrade to multiparty@4.3.0 or higher. (CVE-2026-8159)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - multiparty@4.2.3 及更低版本容易遭受通过 Content-Disposition 文件名参数解析器中的正则表达式回溯而造成的拒绝服务攻击。具有长标头值的构建多部分上传可造成 regex 匹配需要几秒钟，从而阻断事件循环。影响：任何通过多方接受多部分上传的服务均受到影响。解决方法：限制代理或网关层的上传大小会减少但不会消除攻击面，因为大约 8 KB 的小标头就足以触发有漏洞的回溯。升级到 multiparty@4.3.0 或更高版本。（CVE-2026-8159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - multiparty@4.2.3 和更低版本容易透過 Content-Disposition 檔案名稱參數剖析器中的規則運算式回溯而遭到拒絕服務。具有長標頭值的特製分段上傳可能會導致正則運算式比對需要幾秒鐘的時間，進而封鎖事件迴圈。影響：任何透過多方接受分段上傳的服務都會受到影響。因應措施：限制 Proxy 或閘道層的上傳大小可減少但無法消除攻擊破綻，因為大約 8 KB 的小標頭就足以觸發易受攻擊的回溯。升級到 multiparty@4.3.0 或更高版本。（CVE-2026-8159）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - multiparty@4.2.3 以前のバージョンは、Content-Disposition ファイル名パラメーターパーサーの正規表現バックトラックを介したサービス拒否に脆弱です。長いヘッダー値を持つ細工されたマルチパートアップロードでは、正規表現の照合に数秒かかる原因となり、イベントループがブロックされる可能性があります。影響:マルチパーティ経由でマルチパートアップロードを受け入れるサービスが影響を受けます。回避策:プロキシまたはゲートウェイのレイヤーでアップロードサイズを制限することでアタックサーフェスは減少しますが、排除することはできません。これは、約 8 KB の小さなヘッダーで脆弱なバックトラッキングを発生させるのに十分であるためです。multiparty@4.3.0 以降にアップグレードしてください。(CVE-2026-8159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - multiparty@4.2.3 and lower versions are vulnerable to denial of service via regular expression     backtracking in the Content-Disposition filename parameter parser. A crafted multipart upload with a long     header value can cause regex matching to take seconds, blocking the event loop. Impact: any service     accepting multipart uploads via multiparty is affected. Workarounds: limiting upload sizes at the proxy or     gateway layer reduces but does not eliminate the attack surface, since a small header of around 8 KB is     sufficient to trigger the vulnerable backtracking. Upgrade to multiparty@4.3.0 or higher. (CVE-2026-8159)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442056	SCA: security update for multiparty (GHSA-65x3-rw7q-gx94)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	high
442056	SCA: security update for multiparty (GHSA-65x3-rw7q-gx94)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	high
314489	Linux Distros 未修补的漏洞：CVE-2026-8159	Nessus	Misc.	2026/5/13	2026/9/2	high
314489	Linux Distros 未修補的弱點：CVE-2026-8159	Nessus	Misc.	2026/5/13	2026/9/2	high
314489	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8159	Nessus	Misc.	2026/5/13	2026/9/2	high
314489	Linux Distros Unpatched Vulnerability : CVE-2026-8159	Nessus	Misc.	2026/5/13	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high