Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。1.1.21在 、 和 3.0.95.0.12之前2.1.7，expand 函数通过对每个结尾右大括号重新启动扫描一次来处理带有许多结尾右大括号的不受信任的 {a}，b} 形模式。具有线性工作字符串增长的连续全输入重新扫描会造成二次 CPU 时间和内存压力，从而阻断Node.js事件循环。进程最终会恢复，造成可恢复的 CPU 拒绝服务影响。此问题已在 1.1.21、2.1.7、3.0.9 和 5.0.12 版本中得到修补。(CVE-2026-102277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-102277

medium Nessus 插件 ID 351359

版本 1.3