There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ### Summary `qs.stringify` throws `TypeError` when called with `arrayFormat: 'comma'` and
    `encodeValuesOnly: true` on an array containing `null` or `undefined`. The throw is synchronous and not
    handled by any of qs's null-related options (`skipNulls`, `strictNullHandling`). ### Details In the comma
    + `encodeValuesOnly` branch, `lib/stringify.js:145` mapped the array through the raw encoder before
    joining: ```js obj = utils.maybeMap(obj, encoder); ``` `utils.encode` (`lib/utils.js:195`) reads
    `str.length` with no null guard, so a `null` or `undefined` element throws `TypeError`. `skipNulls` and
    `strictNullHandling` are both checked in the per-element loop below this line and never get a chance to
    run. Same class of bug as the filter-array path fixed in 0c180a4. The vulnerable shape of the comma +
    `encodeValuesOnly` branch was introduced in 4c4b23d ("encode comma values more consistently", PR #463,
    2023-01-19), first released in v6.11.1. #### PoC ```js const qs = require('qs'); qs.stringify({ a: [null,
    'b'] }, { arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [undefined, 'b'] }, {
    arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [null] }, { arrayFormat: 'comma',
    encodeValuesOnly: true }); // TypeError: Cannot read properties of null (reading 'length') // at encode
    (lib/utils.js:195:13) // at Object.maybeMap (lib/utils.js:322:37) // at stringify
    (lib/stringify.js:145:25) ``` #### Fix `lib/stringify.js:145`, applied in 21f80b3 on `main` and released
    as v6.15.2: ```diff - obj = utils.maybeMap(obj, encoder); + obj = utils.maybeMap(obj, function (v) { +
    return v == null ? v : encoder(v); + }); ``` `null` and `undefined` now pass through `maybeMap` unchanged
    and reach the `join(',')` step as-is. For `{ a: [null, 'b'] }` this produces `a=,b`, matching the
    non-`encodeValuesOnly` comma path (which already joins before encoding and produces `a=%2Cb` for the same
    input). Single-element `[null]` arrays still collapse via the existing `obj.join(',') || null` and remain
    subject to `skipNulls` / `strictNullHandling` in the main loop. ### Affected versions `>=6.11.1 <6.15.2` —
    fixed in v6.15.2. The vulnerable code shape was introduced in 4c4b23d and first shipped in v6.11.1.
    Earlier versions — including all of 6.7.x, 6.8.x, 6.9.x, 6.10.x, and 6.11.0 — implemented the comma +
    `encodeValuesOnly` path differently (joining before encoding) and are not affected. Empirically verified
    across released versions. ### Impact Application code that calls `qs.stringify` with both `arrayFormat:
    'comma'` and `encodeValuesOnly: true` (both non-default) on input that may contain a `null` or `undefined`
    array element will throw synchronously instead of producing a query string. In a typical Node.js HTTP
    framework (Express, Fastify, Koa, hapi) the sync throw is caught by the framework's error boundary and the
    affected request returns a 500; the worker process does not exit and subsequent requests are unaffected.
    The "kills the worker process" framing applies only to call sites outside a request-handler error boundary
    (background jobs, startup paths, stream pipelines) or to deployments with framework error handling
    explicitly disabled. The vulnerable input is a `null` or `undefined` entry inside an array; this is
    reachable from JSON request bodies or from application code constructing arrays from user input, but not
    from standard HTML form submissions (which produce strings or omitted fields, not literal `null`).
    (CVE-2026-8723)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ### 汇总 在包含“null”或“undefined”的数组上使用 'arrayFormat： 'comma' 和 'encodeValuesOnly： true' 调用时，'qs.stringify' 会抛出 'TypeError'。抛出是同步的，不由 qs 的任何与 null 相关的选项（“skipNulls”、“strictNullHandling”）处理。### 详细信息 在逗号 + 'encodeValuesOnly' 分支中，'lib/stringify.js：145' 在加入之前通过原始编码器映射数组：'''js obj = utils.maybeMap（obj， encoder）;''' 'utils.encode' （'lib/utils.js：195'） 读取的“str.length”没有空保护，因此“null”或“undefined”元素会抛出“TypeError”。“skipNulls”和“strictNullHandling”在此行下方的每个元素循环中都会受到检查，并且永远没有机会运行。与在 0c180a4 中修复的筛选器数组路径相同类别的缺陷。逗号 + 'encodeValuesOnly' 分支的易受攻击的形状在 4c4b23d 中引入（以更一致的方式编码逗号值，PR #463，2023-01-19），首次发布于 v6.11.1。 #### PoC '''js const qs = require（'qs'）; qs.stringify（{ a： [null， 'b'] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [undefined， 'b'] }， {arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [null] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; // TypeError： 无法读取null 的属性（读取长度） // at 编码 （lib/utils.js：195：13） // at Object.maybeMap （lib/utils.js：322：37） // at stringify （lib/stringify.js：145：25） ''' #### 修复在 21f80b3 中的“main”中应用并作为 v6.15.2 发布的“lib/stringify.js：145”： '''diff - obj = utils.maybeMap（obj， encoder）;+ obj = utils.maybeMap（obj， function （v） { + return v == null ？ v ： 编码器（v）; + }）;'''、'null' 和 'undefined' 现在会以原样通过 'maybeMap'，并按原样到达 'join（'，'）' 步骤。对于 '{ a： [null， 'b'] }'，这将产生 'a=，b'，与非 'encodeValuesOnly' 逗号路径相匹配（该逗号路径在编码之前已连接，并为同一输入产生 'a=%2Cb'） 。单元素“[null]”数组仍通过现有的“obj.join（'，'） ||null“，并且仍然受主循环中的”skipNulls“/”strictNullHandling“的约束。### 受影响的版本 '>=6.11.1 <6.15.2' 已在 v6.15.2 中修复。此易受攻击的代码形状是在 4c4b23d 中引入的，并首先在 v6.11.1 中随附。
    较早版本（包括所有 6.7.x、 、 6.8.x6.9.x、 6.10.x和6.11.0）以不同的方式（在编码前连接）实现逗号 + “encodeValuesOnly”路径，因此不受影响。在各个已发布版本中进行了经验验证。### 影响 同时使用“arrayFormat：
    可能包含“null”或“undefined”数组元素的输入中的“comma”和“encodeValuesOnly： true”（均为非默认）将同步抛出而不是生成查询字符串。在典型 Node.js HTTP 框架（Express、Fastify、Koa、happy）中，框架的错误边界会捕获同步抛出，受影响的请求会返回 500;工作进程未退出，后续请求不受影响。
    终止工作进程框架仅适用于请求处理程序错误边界（后台作业、启动路径、流管道）之外的调用站点，或明确禁用了框架错误处理的部署。有漏洞的输入为数组内的“null”或“undefined”条目;可以从 JSON 请求正文或根据用户输入构造数组的应用程序代码中访问此漏洞，但无法从标准 HTML 表单提交（产生字符串或忽略的字段，而不是文字“null”）达到此目的。
    (CVE-2026-8723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ### サマリー 「null」または「undefined」を含む配列上で「arrayFormat: 'comma'' および「encodeValuesOnly: true」で呼び出された場合、「qs.stringify」は「TypeError」をスローします。スローは同期的であり、qs の null 関連オプション(「skipNulls」、「strictNullHandling」)によって処理されません。### 詳細 comma + 'encodeValuesOnly' ブランチでは、「lib/stringify.js:145」が結合する前に raw エンコーダーを通して配列をマッピングしました: '''js obj = utils.maybeMap(obj, encoder);''' 'utils.encode' ('lib/utils.js:195') は null ガードなしで 'str.length' を読み取るため、「null」または「undefined」要素は「TypeError」をスローします。「skipNulls」および「strictNullHandling」は両方とも、この行の下の要素ごとのループでチェックされ、実行される機会がありません。0c180a4 で修正されたフィルター配列パスと同じクラスのバグ。コンマ + 'encodeValuesOnly' ブランチの脆弱な形状は、v6.11.1 で初めてリリースされた 4c4b23d (コンマ値をより一貫してエンコードする、PR #463、2023-01-19) で導入されました。#### PoC '''js const qs = require('qs'); qs.stringify({ a: [null, 'b'] }, { arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [undefined, 'b'] }, {arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [null] }, { arrayFormat: 'comma', encodeValuesOnly: true }); // TypeError: 読み込めませんnullのプロパティ(「length」の読み取り) // エンコード(lib/utils.js:195:13)// Object.maybeMap(lib/utils.js:322:37)// stringify(lib/stringify.js:145:25)「lib/stringify.js:145」を修正 #### 「main」の 21f80b3 に適用され、v6.15.2 としてリリースされた「lib/:145」を修正: '''diff - obj = utils.maybeMap(obj, encoder);+ obj = utils.maybeMap(obj, function (v) { + return v == null ? v : encoder(v); + });「」、「null」および「undefined」は、変更されることなく「maybeMap」を通過し、そのまま「join(",)」ステップに到達するようになりました。'{ a: [null, 'b'] }' に対して、これは非「encodeValuesOnly」コンマパスと一致する「a=,b」を生成します(これはエンコーディング前にすでに結合しており、同じ入力に対して「a=%2Cb」を生成します)。単一要素の「[null]」配列は、既存の「obj.join(',') ||null」を設定し、メインループで「skipNulls」/「strictNullHandling」に従うままになります。### 影響を受けるバージョン「>=6.11.1 <6.15.2」が v6.15.2 で修正されました。脆弱なコードシェイプは 4c4b23d で導入され、v6.11.1 で初めて出荷されました。
    6.7.x、6.8.x、6.9.x、6.10.x、6.11.0 のすべてを含む以前のバージョンは、カンマ + 「encodeValuesOnly」パスを異なる方法で実装しており(エンコーディングの前結合)、影響を受けません。リリースされたバージョン間で経験的に検証済み。### 影響 両方の「arrayFormat:
    「null」または「undefined」配列要素を含む可能性がある入力の「comma」および「encodeValuesOnly: true」(いずれもデフォルトではない)を指定すると、クエリ文字列を生成する代わりに同期的にスローされます。典型的な Node.js HTTP フレームワーク (Express、Fastify、Koa、happy) では、同期スローがフレームワークのエラー境界によってキャッチされ、影響を受けるリクエストが 500 を返します。ワーカープロセスは終了せず、後続のリクエストは影響を受けません。
    kill the worker プロセスフレーミングは、リクエストハンドラーエラー境界外の呼び出しサイト(バックグラウンドジョブ、スタートアップパス、ストリームパイプライン)、またはフレームワークエラー処理が明示的に無効化されたデプロイメントにのみ適用されます。脆弱な入力は、配列内の「null」または「undefined」エントリです。これは、JSON リクエスト本体またはユーザー入力から配列を構築するアプリケーションコードから到達可能ですが、標準の HTML フォーム送信(リテラルの「null」ではなく、文字列または省略されたフィールドを生成する)からは到達できません。
    (CVE-2026-8723)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ### 摘要 在包含 'null' 或 'undefined' 的陣列上使用 'arrayFormat： 'comma'' 和 'encodeValuesOnly： true' 呼叫時，'qs.stringify' 會擲回 'TypeError'。擲回是同步的，不會由任何 qs 的 null 相關選項 （'skipNulls'， 'strictNullHandling'） 處理。### 詳細資料 在逗號 + 'encodeValuesOnly' 分支中，'lib/stringify.js：145' 在加入之前透過原始編碼器映射了陣列： '''js obj = utils.maybeMap（obj， encoder）;''' 'utils.encode' （'lib/utils.js：195'） 讀取 'str.length' 時沒有 null 保護，因此 'null' 或 'undefined' 元素會擲回 'TypeError'。'skipNulls' 和 'strictNullHandling' 都會在此行下方的每個元素迴圈中進行檢查，並且永遠不會有機會運行。與 0c180a4 中修正的 filter-array 路徑相同類別的錯誤。逗號 + 'encodeValuesOnly' 分支的易受攻擊形狀是在 v6.11.1 首次發布的 4c4b23d 中引入的（更一致地編碼逗號值，PR #463， 2023-01-19）。 #### PoC '''js const qs = require（'qs'）; qs.stringify（{ a： [null， 'b'] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [undefined， 'b'] }， {arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [null] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; // TypeError： 無法讀取null 的屬性（讀取 'length'） // 編碼時 （lib/utils.js：195：13） // 在 Object.maybeMap （lib/utils.js：322：37） // 在 stringify （lib/stringify.js：145：25） ''' #### 修正 'lib/stringify.js：145'，在 'main' 上的 21f80b3 中應用並作為 v6.15.2 發布： '''diff - obj = utils.maybeMap（obj， encoder）;+ obj = utils.maybeMap（obj， function （v） { + return v == null ？ v ： encoder（v）; + }）;'''、'null' 和 'undefined' 現在會原封不動地通過 'maybeMap'，並按原樣到達 'join（'，'）' 步驟。對於 '{ a： [null， 'b'] }'，這會產生 'a=，b'，符合非 'encodeValuesOnly' 逗號路徑 （在編碼之前已加入，並針對相同的輸入產生 'a=%2Cb'）。單元素 '[null]' 陣列仍會透過現有的 'obj.join（'，'） ||null」，並繼續受主迴圈中的「skipNulls」/「strictNullHandling」的約束。### 受影響的版本「>=6.11.1 <6.15.2」已在 v6.15.2 中修正。易受攻擊的程式碼形狀是在 4c4b23d 中引入的，並在 v6.11.1 中首次提供。
    舊版 （包括所有 6.7.x、 、 6.10.x6.8.x6.9.x和 ） 6.11.0 以不同的方式實作逗號 + 'encodeValuesOnly' 路徑 （編碼前聯結），不會受到影響。在已發布的版本中進行了經驗驗證。### 影響 同時使用 'arrayFormat：
    'comma'' 和 'encodeValuesOnly： true' （均為非預設） 在可能包含 'null' 或 'undefined' 陣列元素的輸入上，將同步擲回，而不是產生查詢字串。在典型的Node.js HTTP架構 （Express、Fastify、Koa、happy） 中，同步擲回會被架構的錯誤邊界捕獲，受影響的要求會傳回 500;背景工作處理程序不會結束，後續要求不會受到影響。
    終止背景工作程式進程框架僅適用於要求處理常式錯誤界限 （背景作業、啟動路徑、資料流程管線） 之外的呼叫網站，或明確停用架構錯誤處理的部署。易受攻擊的輸入是陣列內的「空」或「未定義」項目;這可從 JSON 要求內文或從使用者輸入建構陣列的應用程式程式碼中實現，但無法從標準 HTML 表單提交（產生字串或省略的欄位，而不是文字「null」）來實現。
    (CVE-2026-8723)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2026-5afe6630dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ee50c21f92 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5afe6630dc advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ### Summary `qs.stringify` throws `TypeError` when called with `arrayFormat: 'comma'` and     `encodeValuesOnly: true` on an array containing `null` or `undefined`. The throw is synchronous and not     handled by any of qs's null-related options (`skipNulls`, `strictNullHandling`). ### Details In the comma     + `encodeValuesOnly` branch, `lib/stringify.js:145` mapped the array through the raw encoder before     joining: ```js obj = utils.maybeMap(obj, encoder); ``` `utils.encode` (`lib/utils.js:195`) reads     `str.length` with no null guard, so a `null` or `undefined` element throws `TypeError`. `skipNulls` and     `strictNullHandling` are both checked in the per-element loop below this line and never get a chance to     run. Same class of bug as the filter-array path fixed in 0c180a4. The vulnerable shape of the comma +     `encodeValuesOnly` branch was introduced in 4c4b23d (encode comma values more consistently, PR #463,     2023-01-19), first released in v6.11.1. #### PoC ```js const qs = require('qs'); qs.stringify({ a: [null,     'b'] }, { arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [undefined, 'b'] }, {     arrayFormat: 'comma', encodeValuesOnly: true }); qs.stringify({ a: [null] }, { arrayFormat: 'comma',     encodeValuesOnly: true }); // TypeError: Cannot read properties of null (reading 'length') // at encode     (lib/utils.js:195:13) // at Object.maybeMap (lib/utils.js:322:37) // at stringify     (lib/stringify.js:145:25) ``` #### Fix `lib/stringify.js:145`, applied in 21f80b3 on `main` and released     as v6.15.2: ```diff - obj = utils.maybeMap(obj, encoder); + obj = utils.maybeMap(obj, function (v) { +     return v == null ? v : encoder(v); + }); ``` `null` and `undefined` now pass through `maybeMap` unchanged     and reach the `join(',')` step as-is. For `{ a: [null, 'b'] }` this produces `a=,b`, matching the     non-`encodeValuesOnly` comma path (which already joins before encoding and produces `a=%2Cb` for the same     input). Single-element `[null]` arrays still collapse via the existing `obj.join(',') || null` and remain     subject to `skipNulls` / `strictNullHandling` in the main loop. ### Affected versions `>=6.11.1 <6.15.2`     fixed in v6.15.2. The vulnerable code shape was introduced in 4c4b23d and first shipped in v6.11.1.
    Earlier versions  including all of 6.7.x, 6.8.x, 6.9.x, 6.10.x, and 6.11.0  implemented the comma +     `encodeValuesOnly` path differently (joining before encoding) and are not affected. Empirically verified     across released versions. ### Impact Application code that calls `qs.stringify` with both `arrayFormat:
    'comma'` and `encodeValuesOnly: true` (both non-default) on input that may contain a `null` or `undefined`     array element will throw synchronously instead of producing a query string. In a typical Node.js HTTP     framework (Express, Fastify, Koa, hapi) the sync throw is caught by the framework's error boundary and the     affected request returns a 500; the worker process does not exit and subsequent requests are unaffected.
    The kills the worker process framing applies only to call sites outside a request-handler error boundary     (background jobs, startup paths, stream pipelines) or to deployments with framework error handling     explicitly disabled. The vulnerable input is a `null` or `undefined` entry inside an array; this is     reachable from JSON request bodies or from application code constructing arrays from user input, but not     from standard HTML form submissions (which produce strings or omitted fields, not literal `null`).
    (CVE-2026-8723)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ee50c21f92 advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442333	SCA: security update for qs (GHSA-q8mj-m7cp-5q26)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/25	2026/7/2	medium
462073	Echo: qs: security update to 6.15.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
442333	SCA: security update for qs (GHSA-q8mj-m7cp-5q26)	Tenable Cloud Security	SCA Checks	2026/5/25	2026/7/2	medium
462073	Echo: qs: security update to 6.15.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
315208	Linux Distros 未修补的漏洞：CVE-2026-8723	Nessus	Misc.	2026/5/18	2026/11/6	medium
315208	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8723	Nessus	Misc.	2026/5/18	2026/11/6	medium
315208	Linux Distros 未修補的弱點：CVE-2026-8723	Nessus	Misc.	2026/5/18	2026/11/6	medium
325111	Fedora 43:nextcloud(2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/10/7	high
325136	Fedora 44:nextcloud(2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/10/7	high
325111	Fedora 43 : nextcloud (2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/10/7	high
315208	Linux Distros Unpatched Vulnerability : CVE-2026-8723	Nessus	Misc.	2026/5/18	2026/11/6	medium
325136	Fedora 44 : nextcloud (2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/10/7	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

high