Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 是用于 Node.js 的 HTTP 客户端库。在 到 6.29.0到 7.18.07.30.0的8.0.08.12.1版本6.23.0中，当恶意服务器返回包含五个以上内容编码的响应时，其 fetch（） 实现会使Node.js进程崩溃，并在发送正文之前关闭连接。
    由于内容编码限制，Undici 拒绝此类响应，但它在该检查前创建了内部响应流并在未附加错误监听器或中止请求的情况下返回，因此过早关闭会在孤立流上显示内容长度不匹配，Node.js将其视为未处理的错误并终止进程。即使应用程序正确地捕获到 fetch（） 拒绝，未经认证的远程服务器也可通过单一响应触发此漏洞，从而导致拒绝服务。undici 6.29.1、 7.30.1和 8.12.2中已修复此问题，用户应升级到这些版本中的其中一个或更高版本。目前尚无变通方案。（CVE-2026-109869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-109869

high Nessus 插件 ID 366365

版本 1.15