Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。在 和 3.15.0之前4.2.0，特制的 YAML 文档可在 js-yaml 合并密钥处理 （<<） 中，通过在合并序列中多次重复相同的别名，触发算法 CPU 耗尽。这会导致相对于输入大小的二次解析时间行为，并可能使用相对较小的负载 （数十 KB） 将Node.js工作线程/事件循环阻断数秒，从而导致拒绝服务。此问题存在于 lib/loader.js 内部的合并处理中。此漏洞已在 4.2.0 和 3.15.0 中修复。(CVE-2026-53550)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53550

medium Nessus 插件 ID 322241

版本 1.5