There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to
    1.1.21, 2.1.7, 3.0.9, and 5.0.12, the expand function handles untrusted {a},b}-shaped patterns with many
    trailing closing braces by restarting its scan once for each trailing closing brace. The successive full-
    input rescans with linear working-string growth cause quadratic CPU time and memory pressure that can
    block the Node.js event loop. The process eventually recovers, making the impact a recoverable CPU denial
    of service. This issue is fixed in versions 1.1.21, 2.1.7, 3.0.9, and 5.0.12. (CVE-2026-102277)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。在 1.1.21、 2.1.7、 3.0.95.0.12和 之前，expand 函式會針對每一個尾端右括弧重新啟動掃描一次，以處理具有許多尾端右括弧的不受信任 {a}，b} 形狀型樣。具有線性工作字串成長的連續完整輸入重新掃描會導致二次 CPU 時間和記憶體壓力，進而封鎖Node.js事件迴圈。處理程序最終會復原，使影響成為可復原的 CPU 拒絕服務。此問題已在 1.1.21、2.1.7、3.0.9 和 5.0.12 版中修正。(CVE-2026-102277)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。1.1.21在 、 和 3.0.95.0.12之前2.1.7，expand 函数通过对每个结尾右大括号重新启动扫描一次来处理带有许多结尾右大括号的不受信任的 {a}，b} 形模式。具有线性工作字符串增长的连续全输入重新扫描会造成二次 CPU 时间和内存压力，从而阻断Node.js事件循环。进程最终会恢复，造成可恢复的 CPU 拒绝服务影响。此问题已在 1.1.21、2.1.7、3.0.9 和 5.0.12 版本中得到修补。(CVE-2026-102277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.21、2.1.7、3.0.9、5.0.12 より前では、expand 関数は、末尾の閉じ中括弧ごとにスキャンを一回再起動することで、末尾に閉じる中括弧が多数ある信頼できない {a},b} 形状のパターンを処理します。線形の作業文字列の増加を伴う連続した全入力再スキャンにより、二次の CPU 時間とメモリの負荷が発生し、Node.js イベントループをブロックできます。プロセスは最終的に回復し、影響は回復可能なCPUサービス拒否になります。この問題はバージョン 1.1.21、2.1.7、3.0.9、5.0.12 で修正されています。(CVE-2026-102277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to     1.1.21, 2.1.7, 3.0.9, and 5.0.12, the expand function handles untrusted {a},b}-shaped patterns with many     trailing closing braces by restarting its scan once for each trailing closing brace. The successive full-     input rescans with linear working-string growth cause quadratic CPU time and memory pressure that can     block the Node.js event loop. The process eventually recovers, making the impact a recoverable CPU denial     of service. This issue is fixed in versions 1.1.21, 2.1.7, 3.0.9, and 5.0.12. (CVE-2026-102277)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461308	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/21	medium
461308	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/21	medium
351359	Linux Distros 未修補弱點：CVE-2026-102277	Nessus	Misc.	2026/9/30	2026/10/15	medium
351359	Linux Distros 未修补的漏洞：CVE-2026-102277	Nessus	Misc.	2026/9/30	2026/10/15	medium
351359	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102277	Nessus	Misc.	2026/9/30	2026/10/15	medium
351359	Linux Distros Unpatched Vulnerability : CVE-2026-102277	Nessus	Misc.	2026/9/30	2026/10/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium