There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to
    1.1.19, 2.1.5, 3.0.7, and 5.0.10, crafted brace patterns can exhaust the native stack in parseCommaParts
    because parseCommaParts recursively processes the remainder once per brace group and uses push.apply to
    pass every element of a very large comma-part array as a function argument. Patterns containing many
    comma-separated brace groups trigger the recursive path, while the large array triggers the argument-array
    path without deep recursion. These paths cause recursive and argument-array native stack exhaustion before
    max or maxLength can limit output, potentially terminating the Node.js process in a process-terminating
    denial of service. This issue is fixed in versions 1.1.19, 2.1.5, 3.0.7, and 5.0.10. (CVE-2026-102276)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。在 、 2.1.5、 3.0.7和 5.0.10之前，1.1.19特製的大括號模式可能會耗盡 parseCommaParts 中的原生堆疊，因為 parseCommaParts 會遞迴處理每個大括號群組的其餘部分一次，並使用 push.apply 將非常大的逗號部分陣列的每個元素作為函數引數傳遞。包含許多逗號分隔大括號群組的模式會觸發遞迴路徑，而大型陣列會觸發引數陣列路徑，而不會發生深度遞迴。這些路徑會在 max 或 maxLength 限制輸出之前造成遞迴和引數陣列原生堆疊耗盡，進而可能終止處理程序終止拒絕服務中的Node.js處理程序。此問題已在 1.1.19、2.1.5、3.0.7 和 5.0.10 版中修正。(CVE-2026-102276)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。在 1.1.19、 2.1.5和 3.0.75.0.10之前，构建的大括号模式可以耗尽 parseCommaParts 中的本地堆栈，因为 parseCommaParts 以递归方式处理每个大括号组的剩余部分一次，并使用 push.apply 将非常大的逗号部分数组的每个元素作为函数参数传递。包含许多逗号分隔的大括号组的模式会触发递归路径，而大数组会触发参数数组路径，不会发生深度递归。这些路径在 max 或 maxLength 限制输出之前造成递归和参数数组原生堆栈耗尽，从而可能在进程终止的拒绝服务中终止 Node.js 进程。此问题已在 1.1.19、2.1.5、3.0.7 和 5.0.10 版本中得到修补。(CVE-2026-102276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.19、2.1.5、3.0.7、5.0.10より前は、細工されたブレースパターンはparseCommaPartsのネイティブスタックを使い果たす可能性があります。これは、parseCommaPartsがブレースグループごとに1回残りを再帰的に処理し、push.applyを使用して非常に大きなコンマパーツ配列のすべての要素を関数引数として渡すためです。コンマ区切りの中括弧グループが多数含まれるパターンは再帰パスをトリガーしますが、大きな配列は深い再帰なしで引数配列パスをトリガーします。これらのパスは、max または maxLength が出力を制限する前に再帰的および引数配列のネイティブスタックを枯渇させ、プロセスを終了させるサービス拒否でNode.jsプロセスを終了させる可能性があります。この問題はバージョン 1.1.19、2.1.5、3.0.7、5.0.10 で修正されています。(CVE-2026-102276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to     1.1.19, 2.1.5, 3.0.7, and 5.0.10, crafted brace patterns can exhaust the native stack in parseCommaParts     because parseCommaParts recursively processes the remainder once per brace group and uses push.apply to     pass every element of a very large comma-part array as a function argument. Patterns containing many     comma-separated brace groups trigger the recursive path, while the large array triggers the argument-array     path without deep recursion. These paths cause recursive and argument-array native stack exhaustion before     max or maxLength can limit output, potentially terminating the Node.js process in a process-terminating     denial of service. This issue is fixed in versions 1.1.19, 2.1.5, 3.0.7, and 5.0.10. (CVE-2026-102276)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460089	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/16	high
460089	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/16	high
351380	Linux Distros 未修補弱點：CVE-2026-102276	Nessus	Misc.	2026/9/30	2026/10/16	high
351380	Linux Distros 未修补的漏洞：CVE-2026-102276	Nessus	Misc.	2026/9/30	2026/10/16	high
351380	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102276	Nessus	Misc.	2026/9/30	2026/10/16	high
351380	Linux Distros Unpatched Vulnerability : CVE-2026-102276	Nessus	Misc.	2026/9/30	2026/10/16	high

检测

插件搜索

high

high

high

high

high

high