Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UNDICI 是 Node.js 的HTTP用戶端程式庫。在 、 7.0.0 和 7.30.08.0.0 透過 8.12.1的6.29.0版本6.5.0中，其 EventSource 用戶端可能會被惡意或遭入侵的伺服器傳送事件對等體驅動耗盡處理程序記憶體。藉由傳送數以百萬計的微小已完成資料欄位，且沒有空白事件分隔符號，或將單一未完成的行分割成多個區塊，剖析器會保留越來越多的每個欄位和每個區塊狀態，而位元組型 maxEventSize 和 maxResponseSize 限制不會綁定這些狀態，而且因為 maxResponseSize 是在解壓縮之前在壓縮內文上強制執行的，所以小型壓縮回應可以擴充為足夠的保留記憶體來終止處理程序。應用程式只需要維護與不受信任對等的 EventSource 連線，這只會控制回應，而可用性是唯一的影響。此問題已在 undici 6.29.1、 7.30.1和 8.12.2中修正，它們會獨立於位元組限制來繫結保留的剖析器狀態，使用者應該升級至其中一個版本或更新版本。沒有因應措施。（CVE-2026-109924）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - undici 是用于 Node.js 的 HTTP 客户端库。在 到 6.29.0到 7.0.07.30.0到 8.0.08.12.1的版本6.5.0中，其 EventSource 客户端可遭恶意或遭到破坏的 Server-Sent Events 对等机的驱动，耗尽进程内存。通过发送数百万个没有空白事件分隔符的微小已完成数据字段，或者将单个未完成行拆分为许多区块，解析器会保留越来越多的每个字段和每个区块状态，即基于字节的 maxEventSize 和 maxResponseSize 限制未限制这些状态，并且由于在解压缩之前在压缩正文上强制执行 maxResponseSize，因此小型压缩响应可以扩展到足够的保留内存来终止进程。应用程序只需要维护与不受信任的对等方的 EventSource 连接，该对等方仅控制响应，而可用性是唯一的影响。undici 6.29.1、 7.30.1和 8.12.2中已修复此问题，其独立于字节限制限制限制保留的解析器状态，用户应升级到其中一个版本或更高版本。目前尚无变通方案。（CVE-2026-109924）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - undici は、Node.js 用の HTTP クライアントライブラリです。6.5.0から6.29.0、7.0.0から7.30.0、8.0.0から8.12.1のバージョンでは、悪意のある、または危険にさらされたサーバーが送信したイベントのピアにより、EventSourceクライアントにプロセスメモリを使い果たす可能性があります。空白のイベントセパレーターがない数百万の小さな完成済みデータフィールド、あるいは多数のチャンクにまたがって分割された単一の未完成の行を送信することにより、パーサーは、バイトベースの maxEventSize と maxResponseSize の制限が制限しない、フィールドごとおよびチャンクごとの状態をより多く保持します。また、maxResponseSize は展開前に圧縮された本文で強制されるため、小さな圧縮応答が、プロセスを終了するのに十分な保持メモリに拡張する可能性があります。アプリケーションは、応答のみを制御する信頼できないピアへのEventSource接続を維持するだけで済み、可用性のみが影響を受けます。この問題は、undici 6.29.1、 7.30.1、 8.12.2 で修正されています。この問題は、バイト制限とは無関係に、保持されたパーサーの状態を拘束しているため、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策はありません。(CVE-2026-109924)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - undici is an HTTP client library for Node.js. In versions 6.5.0 through 6.29.0, 7.0.0 through 7.30.0, and     8.0.0 through 8.12.1, its EventSource client can be driven to exhaust process memory by a malicious or     compromised Server-Sent Events peer. By sending millions of tiny completed data fields with no blank event     separator, or a single unfinished line split across many chunks, the parser retains a growing amount of     per-field and per-chunk state that the byte-based maxEventSize and maxResponseSize limits do not bound,     and because maxResponseSize is enforced on the compressed body before decompression, a small compressed     response can expand into enough retained memory to terminate the process. An application only needs to     maintain an EventSource connection to an untrusted peer, which controls only the response, and     availability is the only impact. The issue is fixed in undici 6.29.1, 7.30.1, and 8.12.2, which bound the     retained parser state independently of the byte limits, and users should upgrade to one of those versions     or later. There is no workaround. (CVE-2026-109924)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366354	Linux Distros 未修補弱點：CVE-2026-109924	Nessus	Misc.	2026/10/16	2026/10/19	medium
366354	Linux Distros 未修补的漏洞：CVE-2026-109924	Nessus	Misc.	2026/10/16	2026/10/19	medium
366354	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109924	Nessus	Misc.	2026/10/16	2026/10/19	medium
366354	Linux Distros Unpatched Vulnerability : CVE-2026-109924	Nessus	Misc.	2026/10/16	2026/10/19	medium

检测

插件搜索

medium

medium

medium

medium