There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Versions of the package graphql from 16.3.0 and before 16.8.1 are vulnerable to Denial of Service (DoS)
    due to insufficient checks in the OverlappingFieldsCanBeMergedRule.ts file when parsing large queries.
    This vulnerability allows an attacker to degrade system performance. **Note:** It was not proven that this
    vulnerability can crash the process. (CVE-2023-26144)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 16.3.0 [] 的程序包 graphql 至 至 16.8.1 之前的版本容易遭受拒绝服务 (DoS)，这是因为在解析大型查询时，OverlappingFieldsCanBeMergedRule.ts 文件的检查不足所致。
    此漏洞允许攻击者降低系统性能。 **注意：** 尚未证实此漏洞可造成进程崩溃。 (CVE-2023-26144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 16.3.0 版和 [] 之前的 16.8.1 版套件 graphql 容易受到拒絕服務 (DoS) 影響，這是因為在剖析大型查詢時，OverlappingFieldsCanBeMergedRule.ts 檔案中的檢查不足所致。
    此弱點允許攻擊者降低系統效能。 **注意：** 尚未證實此弱點可導致處理程序損毀。 (CVE-2023-26144)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 16.3.0 からの 16.8.1 より前のバージョンの graphql パッケージは、大規模なクエリを解析する際の OverlappingFieldsCanBeMergedRule.ts ファイルのチェックが不十分なため、サービス拒否（DoS）に対して脆弱です。
    この脆弱性により、攻撃者はシステムパフォーマンスを低下させることができます。 **注意：** この脆弱性によりプロセスがクラッシュするかどうかは証明されていません。 （CVE-2023-26144）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package graphql from 16.3.0 and before 16.8.1 are vulnerable to Denial of Service (DoS)     due to insufficient checks in the OverlappingFieldsCanBeMergedRule.ts file when parsing large queries.
    This vulnerability allows an attacker to degrade system performance. **Note:** It was not proven that this     vulnerability can crash the process. (CVE-2023-26144)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413407	SCA: security update for graphql (GHSA-9pv7-vfvm-6vr7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413407	SCA: security update for graphql (GHSA-9pv7-vfvm-6vr7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
226360	Linux Distros 未修补的漏洞: CVE-2023-26144	Nessus	Misc.	2025/3/5	2026/7/12	medium
226360	Linux Distros 未修補弱點：CVE-2023-26144	Nessus	Misc.	2025/3/5	2026/7/12	medium
226360	Linux Distros のパッチ未適用の脆弱性: CVE-2023-26144	Nessus	Misc.	2025/3/5	2026/7/12	medium
226360	Linux Distros Unpatched Vulnerability : CVE-2023-26144	Nessus	Misc.	2025/3/5	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium