There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - basic-ftp is an FTP client for Node.js. Prior to 5.3.1, basic-ftp is vulnerable to client-side denial of
    service when parsing FTP control-channel multiline responses. A malicious or compromised FTP server can
    send an unterminated multiline response during the initial FTP banner phase, before authentication. The
    client keeps appending attacker-controlled data into FtpContext._partialResponse and repeatedly reparses
    the accumulated buffer without enforcing a maximum control response size. As a result, an application
    using basic-ftp can remain stuck in connect() while memory and CPU usage grow under attacker-controlled
    input. This can lead to process-level denial of service, container OOM kills, worker restarts, queue
    backlog, or service degradation in applications that automatically connect to FTP endpoints. This
    vulnerability is fixed in 5.3.1. (CVE-2026-44240)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - basic-ftp 是 Node.js 的FTP用戶端。在之前 5.3.1，basic-ftp 在剖析 FTP 控制通道多行回應時，容易受到用戶端拒絕服務FTP的攻擊。惡意或遭入侵的 FTP 伺服器可在驗證之前的初始 FTP 橫幅階段傳送未終止的多行回應。用戶端不斷將攻擊者控制的資料附加到FtpContext._partialResponse中，並重複重新剖析累積的緩衝區，而不強制執行最大控制回應大小。因此，使用 basic-ftp 的應用程式可能會繼續停留在 connect（） 中，而記憶體和 CPU 使用率在攻擊者控制的輸入下會增加。這可能會導致處理程序層級拒絕服務、容器 OOM 終止、背景工作角色重新啟動、佇列積壓，或自動連線至 FTP 端點的應用程式中的服務降級。此弱點已在 5.3.1 中修正。(CVE-2026-44240)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - basic-ftp 是用于 Node.js 的 FTP 客户端。在版本之前 5.3.1，basic-ftp 在解析 FTP 控制通道多行响应时容易遭受客户端拒绝服务攻击。恶意或已被破坏的 FTP 服务器可在认证之前的初始 FTP 标题阶段期间发送未终止的多行响应。客户端会不断将攻击者控制的数据附加到FtpContext._partialResponse中，并且会反复重新解析累积的缓冲区，而不会强制使用最大控制响应大小。因此，使用 basic-ftp 的应用程序可在 connect（） 中卡住，而内存和 CPU 使用率在攻击者控制的输入下增加。这可能导致进程级拒绝服务、容器 OOM 终止、工作线程重新启动、队列积压或自动连接到 FTP 端点的应用程序中的服务降级。此漏洞已在 5.3.1 中修复。(CVE-2026-44240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - basic-ftp は、Node.js 用のFTPクライアントです。5.3.1より前のバージョンでは、basic-ftp は、FTP コントロールチャネルマルチライン応答を解析する際に、クライアント側のサービス拒否に脆弱です。悪意のある、または感染した FTP サーバーが、認証前の初期 FTP バナーフェーズで終端されていないマルチライン応答を送信する可能性があります。クライアントは攻撃者が制御するデータをFtpContext._partialResponseに追加し続け、最大のコントロール応答サイズを適用することなく、蓄積されたバッファを再解析します。その結果、攻撃者が制御する入力下でメモリおよび CPU 使用率が増大する間、basic-ftp を使用するアプリケーションが connect() でスタックしたままになる可能性があります。これは、プロセスレベルのサービス拒否、コンテナ OOM の kill、ワーカーの再起動、キューのバックログ、または FTP エンドポイントに自動的に接続するアプリケーションでのサービスの低下につながる可能性があります。この脆弱性は 5.3.1 で修正されました。(CVE-2026-44240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - basic-ftp is an FTP client for Node.js. Prior to 5.3.1, basic-ftp is vulnerable to client-side denial of     service when parsing FTP control-channel multiline responses. A malicious or compromised FTP server can     send an unterminated multiline response during the initial FTP banner phase, before authentication. The     client keeps appending attacker-controlled data into FtpContext._partialResponse and repeatedly reparses     the accumulated buffer without enforcing a maximum control response size. As a result, an application     using basic-ftp can remain stuck in connect() while memory and CPU usage grow under attacker-controlled     input. This can lead to process-level denial of service, container OOM kills, worker restarts, queue     backlog, or service degradation in applications that automatically connect to FTP endpoints. This     vulnerability is fixed in 5.3.1. (CVE-2026-44240)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458698	Echo: basic-ftp: security update to 5.3.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/8	high
458698	Echo: basic-ftp: security update to 5.3.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/8	high
441371	SCA: security update for basic-ftp (GHSA-rpmf-866q-6p89)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/2	high
441371	SCA: security update for basic-ftp (GHSA-rpmf-866q-6p89)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/2	high
314726	Linux Distros 未修補的弱點：CVE-2026-44240	Nessus	Misc.	2026/5/14	2026/7/16	high
314726	Linux Distros 未修补的漏洞：CVE-2026-44240	Nessus	Misc.	2026/5/14	2026/7/16	high
314726	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44240	Nessus	Misc.	2026/5/14	2026/7/16	high
314726	Linux Distros Unpatched Vulnerability : CVE-2026-44240	Nessus	Misc.	2026/5/14	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high