Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobufjs 将 protobuf 定义编译为 JavaScript (JS) 函数。低于 7.5.6 和 8.0.2的 protobufjs 包含最小 UTF-8 解码器，该解码器接受过长的 UTF-8 字节序列并将其解码为规范字符，而不是替换它们。如果攻击者可提供通过受影响的 UTF-8 路径解码的 protobuf 二进制数据，则可以绕过在 protobuf 字符串解码之前检查原始字节的应用程序级检查。例如，不包含特定 ASCII 字符的字节可解码为包含这些字符的字符串。此漏洞在 7.5.6 和 8.0.2中修复。
    (CVE-2026-44288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44288

medium Nessus 插件 ID 320442

版本 1.1