Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ### 汇总 在包含“null”或“undefined”的数组上使用 'arrayFormat： 'comma' 和 'encodeValuesOnly： true' 调用时，'qs.stringify' 会抛出 'TypeError'。抛出是同步的，不由 qs 的任何与 null 相关的选项（“skipNulls”、“strictNullHandling”）处理。### 详细信息 在逗号 + 'encodeValuesOnly' 分支中，'lib/stringify.js：145' 在加入之前通过原始编码器映射数组：'''js obj = utils.maybeMap（obj， encoder）;''' 'utils.encode' （'lib/utils.js：195'） 读取的“str.length”没有空保护，因此“null”或“undefined”元素会抛出“TypeError”。“skipNulls”和“strictNullHandling”在此行下方的每个元素循环中都会受到检查，并且永远没有机会运行。与在 0c180a4 中修复的筛选器数组路径相同类别的缺陷。逗号 + 'encodeValuesOnly' 分支的易受攻击的形状在 4c4b23d 中引入（以更一致的方式编码逗号值，PR #463，2023-01-19），首次发布于 v6.11.1。 #### PoC '''js const qs = require（'qs'）; qs.stringify（{ a： [null， 'b'] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [undefined， 'b'] }， {arrayFormat： 'comma'， encodeValuesOnly： true }）; qs.stringify（{ a： [null] }， { arrayFormat： 'comma'， encodeValuesOnly： true }）; // TypeError： 无法读取null 的属性（读取长度） // at 编码 （lib/utils.js：195：13） // at Object.maybeMap （lib/utils.js：322：37） // at stringify （lib/stringify.js：145：25） ''' #### 修复在 21f80b3 中的“main”中应用并作为 v6.15.2 发布的“lib/stringify.js：145”： '''diff - obj = utils.maybeMap（obj， encoder）;+ obj = utils.maybeMap（obj， function （v） { + return v == null ？ v ： 编码器（v）; + }）;'''、'null' 和 'undefined' 现在会以原样通过 'maybeMap'，并按原样到达 'join（'，'）' 步骤。对于 '{ a： [null， 'b'] }'，这将产生 'a=，b'，与非 'encodeValuesOnly' 逗号路径相匹配（该逗号路径在编码之前已连接，并为同一输入产生 'a=%2Cb'） 。单元素“[null]”数组仍通过现有的“obj.join（'，'） ||null“，并且仍然受主循环中的”skipNulls“/”strictNullHandling“的约束。### 受影响的版本 '>=6.11.1 <6.15.2' 已在 v6.15.2 中修复。此易受攻击的代码形状是在 4c4b23d 中引入的，并首先在 v6.11.1 中随附。
    较早版本（包括所有 6.7.x、 、 6.8.x6.9.x、 6.10.x和6.11.0）以不同的方式（在编码前连接）实现逗号 + “encodeValuesOnly”路径，因此不受影响。在各个已发布版本中进行了经验验证。### 影响 同时使用“arrayFormat：
    可能包含“null”或“undefined”数组元素的输入中的“comma”和“encodeValuesOnly： true”（均为非默认）将同步抛出而不是生成查询字符串。在典型 Node.js HTTP 框架（Express、Fastify、Koa、happy）中，框架的错误边界会捕获同步抛出，受影响的请求会返回 500;工作进程未退出，后续请求不受影响。
    终止工作进程框架仅适用于请求处理程序错误边界（后台作业、启动路径、流管道）之外的调用站点，或明确禁用了框架错误处理的部署。有漏洞的输入为数组内的“null”或“undefined”条目;可以从 JSON 请求正文或根据用户输入构造数组的应用程序代码中访问此漏洞，但无法从标准 HTML 表单提交（产生字符串或忽略的字段，而不是文字“null”）达到此目的。
    (CVE-2026-8723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8723

medium Nessus 插件 ID 315208

版本 1.4

版本 1.3

版本 1.1

版本 1.4 Jul 13, 2026, 6:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607130659
版本 1.3 May 29, 2026, 11:45 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202605292345
版本 1.1 May 18, 2026, 10:15 PM New Plugin Feed: 202605182215