Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 捆绑了一个 WebSocket 客户端，其 permessage-deflate 大小限制清理从内部 zlib 扩充流中删除了所有监听器，包括其错误监听器，而该流仍然可以发出。远程对等机发送的压缩负载超过内置的 128 MiB 解压缩负载限制，然后包含畸形 DEFLATE 字节时，膨胀流会发出未附加任何监听器的数据错误，Node.js将其视为未处理的致命错误并终止整个进程。利用是远程的，未经身份验证，不需要应用程序出错并且是非对称的，因为线路上大约有 130 KB 会扩展超过限制并使进程崩溃，而重新连接则会重复崩溃。这会影响最高到 6.28.1、 和 7.28.07.29.1最高到 8.10.2的 8.1.0 undici 版本6.25.0。用户应升级到 undici 6.28.1、 7.29.1或 8.10.2。（CVE-2026-85024）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-85024

medium Nessus 插件 ID 342937

版本 1.2