There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Marked is a markdown parser and compiler. From 18.0.0 to 18.0.1, a critical Denial of Service (DoS)
    vulnerability exists in marked. By providing a specific 3-byte input sequence a tab, a vertical tab, and a
    newline (\x09\x0b\n)—an unauthenticated attacker can trigger an infinite recursion loop during parsing.
    This leads to unbounded memory allocation, causing the host Node.js application to crash via Memory
    Exhaustion (OOM). This vulnerability is fixed in 18.0.2. (CVE-2026-41680)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Marked 是 markdown 解析器及编译器。从 18.0.0 到 18.0.1，在标记的环境中存在一个危急的拒绝服务 （DoS） 漏洞。通过提供特定的 3 字节输入序列、制表符、垂直制表符和换行符 （\x09\x0b\n），未经身份验证的攻击者可在解析期间触发无限递归循环。
    这会导致不受限制的内存分配，从而通过内存耗尽 （OOM） 导致主机Node.js应用程序崩溃。此漏洞已在 18.0.2 中修复。(CVE-2026-41680)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Marked 是一種 markdown 剖析器和編譯器。從 18.0.0 到 18.0.1中，標記中存在一個嚴重的拒絕服務 （DoS） 弱點。透過提供特定的 3 位元組輸入序列、製表符、垂直製表符和換行符 （\x09\x0b\n），未經身份驗證的攻擊者可以在剖析期間觸發無限遞迴迴圈。
    這會導致無限的記憶體配置，導致主機Node.js應用程式透過記憶體耗盡 （OOM） 當機。此弱點已在 18.0.2 中修正。(CVE-2026-41680)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Marked は、マークダウンパーサーおよびコンパイラです。18.0.0から18.0.1まで、重大なサービス拒否(DoS)の脆弱性がmarkedにあります。特定の3バイト入力シーケンス、タブ、垂直タブ、改行(\x09\x0b\n)を提供することで、認証されていない攻撃者が解析中に無限再帰ループをトリガーする可能性があります。
    これにより、際限のないメモリ割り当てが発生し、メモリ枯渇(OOM)によりホストNode.jsアプリケーションがクラッシュします。この脆弱性は 18.0.2 で修正されました。(CVE-2026-41680)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Marked is a markdown parser and compiler. From 18.0.0 to 18.0.1, a critical Denial of Service (DoS)     vulnerability exists in marked. By providing a specific 3-byte input sequence a tab, a vertical tab, and a     newline (\x09\x0b\n)an unauthenticated attacker can trigger an infinite recursion loop during parsing.
    This leads to unbounded memory allocation, causing the host Node.js application to crash via Memory     Exhaustion (OOM). This vulnerability is fixed in 18.0.2. (CVE-2026-41680)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440975	SCA: security update for marked (GHSA-6v9c-7cg6-27q7)	Tenable Cloud Security	SCA Checks	2026/4/30	2026/7/2	high
440975	SCA: security update for marked (GHSA-6v9c-7cg6-27q7)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/30	2026/7/2	high
312204	Linux Distros 未修补的漏洞：CVE-2026-41680	Nessus	Misc.	2026/5/5	2026/8/20	high
312204	Linux Distros 未修補弱點：CVE-2026-41680	Nessus	Misc.	2026/5/5	2026/8/20	high
312204	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41680	Nessus	Misc.	2026/5/5	2026/8/20	high
312204	Linux Distros Unpatched Vulnerability : CVE-2026-41680	Nessus	Misc.	2026/5/5	2026/8/20	high

检测

插件搜索

high

high

high

high

high

high