Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP stdlib 中未正确验证输入中指定数量的漏洞允许远程攻击者通过提供端口组件为非常长的数字运行的 URI 来降低可用性。
    uri_string：get_port/1 将端口子字符串传递到没有长度限制的 binary_to_integer/1，仅捕获 error：badarg，因此最多约一百万位的语法有效端口 1.26 可成功转换，并花费调用进程数百毫秒的任意精度算法。可从 uri_string：parse/1 中的每个颁发机构解析路径进行转换，其中包括主机、注册名称以及 IPv4 和 IPv6 表单。parse/1 是用于解析 URI 的记载接口，因此无需进一步配置，任何解析攻击者提供的 URI 的应用程序便会暴露出去。根据记录，转换函数可接受任何大小的整数，因此边界输入是调用者的责任。此问题影响来自 OTP 之前的 OTP 21.0 、来自 OTP 之前的 OTP 28.028.5.0.6和来自 OTP 之前的 OTP 29.0 的 OTP29.0.6，对应于 stdlib 6.2.2.53.5 from before， from 7.0 before7.3.0.2， 和 from 8.0 before8.0.4。27.3.4.17（CVE-2026-59696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59696

medium Nessus 插件 ID 342686

版本 1.7