Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 16.3.0 [] 的程序包 graphql 至 至 16.8.1 之前的版本容易遭受拒绝服务 (DoS)，这是因为在解析大型查询时，OverlappingFieldsCanBeMergedRule.ts 文件的检查不足所致。
    此漏洞允许攻击者降低系统性能。 **注意：** 尚未证实此漏洞可造成进程崩溃。 (CVE-2023-26144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2023-26144

medium Nessus 插件 ID 226360

版本 1.10