Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - markdown-it 是一款 Markdown 解析器。当启用 typographer： true 时，由于 smartquotes 规则中的二次 （O（n^2）） 处理，版本和更低版本 14.1.1 包含拒绝服务漏洞。此问题源自于反复使用 replaceAt（） 修改字符串，其会执行每个引号字符的 O（n） 切片和串联。当解析引用密集型用户提供的 markdown 时，这可导致 CPU 消耗过多，并可能让攻击者降低或中断服务可用性。尽管印刷师默认情况下处于禁用状态，但许多生产应用程序都启用它以进行智能排版，从而使该问题相关。此问题已在 14.2.0 版本中修复。(CVE-2026-48988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48988

medium Nessus 插件 ID 321702

版本 1.5