因此，该软件受到 ALAS2023-2026-1609 公告中提及的多个漏洞影响。

    @isaacs/brace-expansion 是 brace-expansion 的混合型 CJS/ESM TypeScript 分支。在版本 5.0.1之前，@isaacs/加护扩展易受无界加护范围扩展引起的拒绝服务（DoS）问题影响。当攻击者提供包含重复数字括号范围的模式时，库会尝试同步生成所有可能的组合。由于扩展呈指数增长，即使是小输入也可能消耗过多的CPU和内存，可能导致Node.js进程崩溃。
    已在版本 5.0.1 中修补此问题。(CVE-2026-25547)

    ZLIB中发现了一个缺陷。攻击者若为crc32_combine64或crc32_combine_gen64函数提供特别输入，可能会在x2nmodp函数中触发无限循环。这导致CPU消耗过高，可能导致受影响系统遭遇拒绝服务（DoS）。
    (CVE-2026-27171)

    node-tar 是功能齐全的 Tar for Node.js。在版本 7.5.10之前，tar 可以通过使用驱动器相对链接目标（如 C：.）被欺骗，创建指向提取目录之外的硬链路。/target.txt，该功能允许在正常的tar.x（）解压时，在cwd之外覆盖文件。已在版本 7.5.10 中修补此问题。(CVE-2026-29786)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1608 公告中提及的一个漏洞影响。

    ZLIB中发现了一个缺陷。攻击者若为crc32_combine64或crc32_combine_gen64函数提供特别输入，可能会在x2nmodp函数中触发无限循环。这导致CPU消耗过高，可能导致受影响系统遭遇拒绝服务（DoS）。
    (CVE-2026-27171)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2026-27171 公告中提及的一个漏洞影响。

  - 1.3.2 之前版本的 zlib 允许通过 crc32_combine64 和 crc32_combine_gen64 消耗 CPU因为x2nmodp 可在不具有终止条件的循环内右移。 (CVE-2026-27171)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1616 公告中提及的一个漏洞影响。

    ZLIB中发现了一个缺陷。攻击者若为crc32_combine64或crc32_combine_gen64函数提供特别输入，可能会在x2nmodp函数中触发无限循环。这导致CPU消耗过高，可能导致受影响系统遭遇拒绝服务（DoS）。
    (CVE-2026-27171)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本低于 9.6.1.1 或等于 9.6.1.13 或 9.7.2.1 低于或等 9.7.2.11于 。因此，如7279145公告所述，受到多个漏洞的影响。

  - IBM DOORS Web Access 不限制连接的长度，可能允许发生 Slowloris HTTP 拒绝服务攻击。这可造成 Web 服务器失去响应。（CVE-2024-25039）

  - IBM DOORS Web Access 容易受到跨站脚本的影响。此漏洞允许未经认证的攻击者在 Web UI 中嵌入任意 JavaScript 代码，从而更改预期功能，可能导致在受信任会话中发生凭据泄露。（CVE-2025-0152）

  - 当浏览器返回详细的技术错误消息时，IBM DOORS Web Access 可允许远程攻击者获取敏感信息。此信息可用于对系统发起进一步攻击。(CVE-2020-4984)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS/26.04 LTS 主机上安装的程序包受到 USN-8706-1 公告中提及的一个漏洞影响。

    发现 zlib 未正确处理组合函数中的 CRC32 负长度参数。攻击者可利用此问题通过过度消耗 CPU 资源来导致服务拒绝。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.2 之前版本的 zlib 允许通过 crc32_combine64 和 crc32_combine_gen64 消耗 CPU因为x2nmodp 可在不具有终止条件的循环内右移。 (CVE-2026-27171)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311307	Amazon Linux 2023 : nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1609)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
311342	Amazon Linux 2023：nodejs20、nodejs20-devel、nodejs20-full-i18n (ALAS2023-2026-1608)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
299791	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2026-27171)	Nessus	Azure Linux Local Security Checks	2026/2/23	2026/2/23	medium
311331	Amazon Linux 2023 : nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2026-1616)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 多种漏洞（7279145）	Nessus	Windows	2026/8/7	2026/9/29	high
365420	Ubuntu 24.04 LTS / 26.04 LTS：zlib 漏洞 (USN-8706-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
299392	Linux Distros 未修补的漏洞：CVE-2026-27171	Nessus	Misc.	2026/2/18	2026/9/2	medium

检测

插件搜索

critical

medium

medium

medium

high

medium

medium