Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - @isaacs/brace-expansion 是大括号-expansion 的混合 CJS/ESM TypeScript 分支。低于版本 5.0.1时@isaacs/brace-expansion 容易受到无限制的大括号范围扩展造成的拒绝服务 (DoS) 问题的影响。当攻击者提供的包含重复数字大括号范围的模式时库会尝试迫切生成每种可能的同步组合。由于该扩展呈指数增长因此即使很小的输入也可能消耗过多 CPU 和内存并且可能使 Node.js 进程崩溃。
    已在版本 5.0.1 中修补此问题。(CVE-2026-25547)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25547

critical Nessus 插件 ID 298173

版本 1.12