Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ws 是一款适用于 Node.js 的开源 WebSocket 客户端和服务器。从 up to （但不包括） 5.2.5、 to 6.0.0 up 6.2.4到 、 7.0.0 from up 到 7.5.11和 up 8.0.0 to 8.21.0 的所有版本1.1.0都受到内存耗尽 DoS 漏洞的影响。对等机可通过适度的网络流量发送大量异常小的片段和数据块，以强制远程对等体分配和保存结构封装程序，这些封装程序消耗的内存远多于默认记录的消息大小限制，从而导致由于 OOM 导致进程终止。已在版本 5.2.5、 和 6.2.47.5.118.21.0中修复此问题。（CVE-2026-48779）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48779

high Nessus 插件 ID 321689

版本 1.9