Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当将“X.509”证书字段转换为 UTF-8 而不释放已分配的缓冲区时Node.js 的 OpenSSL 集成中会发生内存泄漏。当应用程序调用“socket.getPeerCertificate(true)”时每个证书字段会泄漏内存允许远程客户端通过重复的 TLS 连接触发稳定的内存增长。随着时间的推移这会导致资源耗尽和拒绝服务。 (CVE-2025-59464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59464

high Nessus 插件 ID 283720

版本 1.10