Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。从之前到5.0.05.0.6之前，应用 max 选项为时已晚。当扩展单个大型数值范围（如 {1..10000000}）时，序列生成循环会在应用最大限制之前生成所有 1000 万个中间元素 max=10 时，输出被正确地限制为 10 个项目，但进程仍会分配 ~505 MB 并花费 ~800 毫秒构建完整的中间数组。此漏洞已在 5.0.6 中修复。(CVE-2026-45149)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45149

medium Nessus 插件 ID 318092

版本 1.1