Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 5.1.6 的 nanoid （Nano ID） 在 customAlphabet 和 customRandom 函数中包含无限循环。
    当这些函数的大小配置为 0 时，内部生成循环永远不会满足其退出条件并且无限旋转，从而挂起调用线程。如果应用程序将未经验证的、受攻击者控制的大小 0 传递给这些函数，则应用程序会面临拒绝服务情况。
    (CVE-2026-67213)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67213

high Nessus 插件 ID 330739

版本 1.9