Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - flatted 是循环 JSON 解析器。在低于 3.4.0的版本中flatted 的 parse() 函数使用递归 revive() 阶段来解决反序列化 JSON 中的循环引用。给定具有深度嵌套或自引用 $ 索引的构建负载时递归深度不受限制从而造成堆栈溢出从而使 Node.js 进程崩溃。此漏洞已在 3.4.0 中修复。(CVE-2026-32141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32141

high Nessus 插件 ID 302061

版本 1.1