主机上检测到的 nodejs 模块 Undici 的版本8.1.x8.5.0低于 。因此，其受到拒绝服务漏洞的影响：

  - undici WebSocket 客户端会强制执行每帧 maxPayloadSize，但未强制执行拆分的未压缩消息的累积大小。恶意 WebSocket 服务器可以流式传输许多小片段，每个片段都通过了每帧验证，但加起来都超过了配置的限制，从而导致客户端进程中无限制的内存增长。（CVE-2026-9675）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 undici 8.1.x < 8.5.0 DoS （CVE-2026-9675）

high Nessus 插件 ID 322410

版本 1.1