Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Neo4j 的 Bolt 现代握手解码器对待超长功能位掩码的方式与对待截断位掩码的方式相同。当未经身份验证的客户端发送所选的协议版本后，在功能掩码中发送 32 个连续字节时，解码器会重置阅读器索引并等待更多字节，而不是拒绝协议消息并关闭通道。由于相同的未读字节保留在解码器缓冲区的前端，所以稍后附加终止字节不会恢复连接。解码器重新读取相同的前 32 个连续字节，返回而不产生握手完成消息，并且保持通道开启。这可由可访问 Bolt 连接器的任何客户端在认证之前触发。（CVE-2026-14587）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14587

medium Nessus 插件 ID 333186

版本 1.1