Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dasel 是用于查询、修改和转换数据结构的命令行工具和库。
    从 3.0.0 版到低于 3.3.1版的 版开始Dasel 的 YAML 阅读器允许提供用于处理的 YAML 的攻击者触发极端 CPU 和内存消耗。问题存在于库自身的“UnmarshalYAML”实现中该实现通过递归地跟随“yaml.Node.Alias”指针而在没有任何扩展资源的情况下手动解析别名节点从而绕过了 go-yaml v4 的内置别名扩展限制。3.3.2 版本包含针对该问题的补丁。(CVE-2026-33320)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33320

medium Nessus 插件 ID 304088

版本 1.5