因此，该软件受到 ALAS2023-2026-1609 公告中提及的多个漏洞影响。

    @isaacs/brace-expansion 是 brace-expansion 的混合型 CJS/ESM TypeScript 分支。在版本 5.0.1之前，@isaacs/加护扩展易受无界加护范围扩展引起的拒绝服务（DoS）问题影响。当攻击者提供包含重复数字括号范围的模式时，库会尝试同步生成所有可能的组合。由于扩展呈指数增长，即使是小输入也可能消耗过多的CPU和内存，可能导致Node.js进程崩溃。
    已在版本 5.0.1 中修补此问题。(CVE-2026-25547)

    ZLIB中发现了一个缺陷。攻击者若为crc32_combine64或crc32_combine_gen64函数提供特别输入，可能会在x2nmodp函数中触发无限循环。这导致CPU消耗过高，可能导致受影响系统遭遇拒绝服务（DoS）。
    (CVE-2026-27171)

    node-tar 是功能齐全的 Tar for Node.js。在版本 7.5.10之前，tar 可以通过使用驱动器相对链接目标（如 C：.）被欺骗，创建指向提取目录之外的硬链路。/target.txt，该功能允许在正常的tar.x（）解压时，在cwd之外覆盖文件。已在版本 7.5.10 中修补此问题。(CVE-2026-29786)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1609)

critical Nessus 插件 ID 311307

版本 1.1