Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - compression 是 Node.js 和 Express 压缩中间件。在之前 1.8.2的版本中，当客户端在仍在发送压缩响应时中止连接时，为压缩该响应而创建的 zlib 流永远不会被破坏，因此每个中止的压缩响应都会泄漏其本地 zlib 内存。未经认证的远程攻击者可反复打开请求并提早断开连接，从而耗尽可用内存并导致服务器崩溃。所有使用压缩的应用程序均受到影响。此问题在压缩 1.8.2中修复，用户应升级到 1.8.2 或更高版本。（CVE-2026-87776）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-87776

high Nessus 插件 ID 344814

版本 1.1