主机上检测到的 nodejs 模块 Undici 的版本6.17.x6.27.0低于 、 7.x7.28.0或8.x8.5.0低于 。因此，其受到拒绝服务漏洞的影响：

  - undici WebSocket 客户端对消息中片段的累积字节计数强制执行 maxPayloadSize，但未对片段数量强制实施限制。恶意 WebSocket 服务器可以流式传输许多小的或空的连续帧，每个帧都通过每一帧和累积大小验证，共同导致客户端进程中内存无限增长。（CVE-2026-12151）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 undici 6.17.x < 6.27.0 / 7.x < 7.28.0 / 8.x < 8.5.0 DoS （CVE-2026-12151）

high Nessus 插件 ID 322409

版本 1.1