Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - path-to-regexp 将路径字符串转换为正则表达式。在某些情况下，path-to-regexp 将输出可被利用导致性能不佳的正则表达式。path-to-regexp 的 0.1.x 版本中生成可导致回溯漏洞的正则表达式。升级到 0.1.12。
    存在此漏洞的原因是针对 CVE-2024-45296的修复不完整。 (CVE-2024-52798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-52798

high Nessus 插件 ID 231231

版本 1.9