Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Underscore.js 是適用於 JavaScript 的公用程式傳送帶程式庫。在 1.13.8之前_.flatten 和 _.isEqual 函式會使用沒有深度限制的遞回。在非常特殊的情況下 (詳述如下)攻擊者可透過觸發堆疊溢位在拒絕服務 (DoS) 攻擊中惡意利用此弱點。必須使用不受信任的輸入來建立遞回資料結構例如使用 JSON.parse且沒有強制執行的深度限制。必須將如此建立的資料結構傳送至 _.flatten 或 _.isEqual。就 _.flatten而言只有在遠端用戶端可以準備在所有層級上由陣列組成的資料結構而且沒有有限深度限製作為第二個引數傳遞至 的情況下才能惡意利用該弱點。
    _.flatten. 若是 _.isEqual 只有在存在一個程式碼路徑其中使用 比較由相同遠端用戶端提交的兩個不同資料結構
    _.isEqual。例如如果用戶端提交儲存在資料庫中的資料而該用戶端稍後可以提交另一個資料結構該資料結構會與之前儲存在資料庫中的資料進行比較或者如果用戶端提交單一要求資料會剖析兩次進而建立兩個不同但對等的資料結構然後加以比較。呼叫引起的例外狀況
    未擷取由於堆疊溢位而導致的 _.flatten 或 _.isEqual。此弱點已在 1.13.8 中修復。(CVE-2026-27601)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Underscore.js 是一个 JavaScript 实用工具带库。在低于 1.13.8的版本中_.flatten 和 _.isEqual 函数使用递归时没有深度限制。在非常特定的条件下攻击者可通过触发堆栈溢出在拒绝服务 (DoS) 攻击中利用此漏洞必须使用不受信任的输入创建递归数据结构例如使用 JSON.parse并且无强制深度限制。因此创建的数据结构必须传递到 _.flatten 或 _.isEqual。就 _.flatten而言如果远程客户端可能准备由所有级别的数组组成的数据结构并且没有将有限深度限制作为第二个参数传递到 _
    _.flatten。在 _.isEqual 的情况下仅当存在代码路径在该路径中同一个远程客户端提交的两个不同数据结构使用 进行比较时此漏洞才会遭到利用
    _.isEqual。例如，如果客户端提交的数据存储在数据库中，并且该客户端可以在稍后提交另一个数据结构，然后将其与之前保存在数据库中的数据进行比较，或者如果客户端提交单个请求，但其数据被解析两次创建两个不同但相等的数据结构然后进行比较源自调用的异常
    不会捕获堆栈溢出导致的 _.flatten 或 _.isEqual。此漏洞已在 1.13.8 中修复。(CVE-2026-27601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Underscore.jsはJavaScript用のutility-beltライブラリです。 1.13.8より前では、_.flatten と _.isEqual 関数は深度制限のない再帰を使用します。以下で詳述する非常に具体的な状況で、攻撃者がこれを悪用し、スタックオーバーフローを発生させることで、サービス拒否DoS攻撃を引き起こす可能性があります。例えば、JSON.parse を使用して、深度制限が強制されていない再帰データ構造を作成するために、信頼できない入力を使用する必要があります。このように作成されたデータ構造は、_.flatten または _isEqual に渡される必要があります。_.flatten の場合、リモートクライアントがすべてのレベルの配列で構成されるデータ構造を準備できる場合と、無限の深さ制限が への 2 番目の引数として渡されない場合のみ、脆弱性が悪用される可能性があります。
    _.flatten 。_.isEqual の場合、同じリモートクライアントによって送信された 2 つの異なるデータ構造が比較されるコードパスが存在する場合にのみ、脆弱性を悪用できます。
    _.isEqual。たとえば、クライアントがデータベースに保存されているデータを送信し、同じクライアントが後に別のデータ構造を送信し、以前にデータベースに保存されたデータと比較される場合、またはクライアントが単一のリクエストを送信し、データは 2 回解析され、2 つの同一ではないが同等のデータ構造が作成され、比較されます。への呼び出しから発生する例外
    _.flatten または _.isEqual は、スタックオーバーフローの結果として、キャッチされていません。この脆弱性は 1.13.8 で修正されました。(CVE-2026-27601)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Underscore.js is a utility-belt library for JavaScript. Prior to 1.13.8, the _.flatten and _.isEqual     functions use recursion without a depth limit. Under very specific conditions, detailed below, an attacker     could exploit this in a Denial of Service (DoS) attack by triggering a stack overflow. Untrusted input     must be used to create a recursive datastructure, for example using JSON.parse, with no enforced depth     limit. The datastructure thus created must be passed to _.flatten or _.isEqual. In the case of _.flatten,     the vulnerability can only be exploited if it is possible for a remote client to prepare a datastructure     that consists of arrays at all levels AND if no finite depth limit is passed as the second argument to
    _.flatten. In the case of _.isEqual, the vulnerability can only be exploited if there exists a code path     in which two distinct datastructures that were submitted by the same remote client are compared using
    _.isEqual. For example, if a client submits data that are stored in a database, and the same client can     later submit another datastructure that is then compared to the data that were saved in the database     previously, OR if a client submits a single request, but its data are parsed twice, creating two non-     identical but equivalent datastructures that are then compared. Exceptions originating from the call to
    _.flatten or _.isEqual, as a result of a stack overflow, are not being caught. This vulnerability is fixed     in 1.13.8. (CVE-2026-27601)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300943	Linux Distros 未修補的弱點：CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/3/16	high
300943	Linux Distros 未修补的漏洞：CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/3/16	high
300943	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/3/16	high
300943	Linux Distros Unpatched Vulnerability : CVE-2026-27601	Nessus	Misc.	2026/3/5	2026/3/16	high

检测

插件搜索

high

high

high

high