Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。From 3.0.0 until 3.15.2 和 4.3.2，lib/js-yaml/loader.js 和 lib/loader.js 中的 maxTotalMergeKeys 在处理合并密钥<<时不计算空映射来源。攻击者可将大量空映射别名化到许多合并目标中，造成 O（N * K） 处理，而 totalMergeKeys 保持不变且永远无法达到所配置的资源限制。因此，相对较小的 YAML 文档可造成解析不受信任的 YAML 的应用程序中长时间消耗 CPU，并且这些版本行默认启用合并处理。此问题已在 3.15.2 和 4.3.2 版本中得到修补。(CVE-2026-84375)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-84375

high Nessus 插件 ID 342321

版本 1.3