Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elixir 标准库的 Version 模块中的不受控制的资源消耗漏洞允许控制版本字符串的攻击者通过耗尽 CPU 和内存造成拒绝服务。版本解析器将数字版本组件（主要、次要、补丁和数字预发布/版本标识符）转换为整数，而不限制其长度。因此，单个大型全数字组件会强制执行超线性、不屈服的 base-10 到任意精度整数转换（String.to_integer/1，即 ：erlang.binary_to_integer/1），从而固定 BEAM 计划程序，较大的组件会引发未捕获的 SystemLimitError，进而造成调用进程崩溃。一个中等大小的字符串（大约 1 兆字节）就足够了;无需认证。可从公共入口点 Version.parse/1、Version.parse！/1、Version.match？/3、Version.compare/2 和 Version.parse_requirement/1 访问此漏洞，应用程序通常会在 HTTP 参数、依赖项清单字段和程序包元数据等不受信任的输入时调用这些入口。此漏洞与程序文件 lib/version.ex 和程序例程“Elixir.Version.Parser”:p arse_digits/2 相关联。此问题影响 Elixir：
    从以前1.20.1开始1.5.0。（CVE-2026-49762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49762

medium Nessus 插件 ID 320470

版本 1.2