Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - V8 的字符串哈希机制中的一个缺陷可导致类似整数的字符串被哈希为其数值从而轻松预测哈希冲突。通过构建导致 V8 内部字符串表中发生很多此类冲突的请求攻击者会显着降低 Node.js 进程的性能。最常见的触发因素是在攻击者控制的输入中调用“JSON.parse()”的端点因为 JSON 解析会自动将短字符串内部化到受影响的哈希表中。此漏洞会影响
    **20.x、 22.x、 24.x和 25.x**。 (CVE-2026-21717)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21717

medium Nessus 插件 ID 303760

版本 1.12