因此，它受到 ALAS2023-2026-1647 公告中提及的一个漏洞影响。

    nghttp2 是 C 语言中超文本传输协议版本 2 的实现。在旧版本 1.68.1之前，当应用程序调用面向公共 API 'nghttp2_session_terminate_session' 或 'nghttp2_session_terminate_session2' 的用户时，nghttp2 库会停止读取传入数据。
    当库检测到存在连接错误的情况时，可能会在内部调用它们。由于缺少内部状态验证，在调用其中一个 API 之后，库会继续读取其余数据。然后接收畸形帧，造成FRAME_SIZE_ERROR造成断言失败。nghttp2 v1.68.1 添加了缺少的状态验证以避免断言失败。没有已知的变通方案可用。(CVE-2026-27135)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1647)

high Nessus 插件 ID 315648

版本 1.1