Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nanoid 是一种安全、方便 URL 且适用于 JavaScript 的唯一字符串 ID 发生器。在版本 3.3.12 和 5.1.11之前，index.js 和 index.cjs 中的 nanoid（size） 函数将受用户影响的 size 参数强制为有符号的 32 位整数，从而使值 2147483648 变成 -2147483648 并损坏 fillPool（） 中进程范围的 CSPRNG poolOffset，这会导致后续会话标记、CSRF 标记、API 密钥和唯一标识符成为确定性字符串 uuuu 此问题已在 3.3.12 和 5.1.11 版本中得到修补。(CVE-2026-73086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73086

high Nessus 插件 ID 334674

版本 1.10