Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - decode-uri-component 通过 0.4.1 容易遭受拒绝服务攻击。decode（） 函数拆分 '%' 上的输入，产生 N 个标记并调用 decodeComponents（），表现出超线性的解析时间：200 个“%ab”标记大约需要 0.7 秒，700 个标记大约需要 6 秒，1400 个标记大约需要 33 秒。攻击者可通过构建的输入造成大量 CPU 消耗和事件循环阻断。（CVE-2026-45822）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45822

high Nessus 插件 ID 324714

版本 1.2