There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - node-csv is a full-featured CSV parser with a simple API that is tested against large datasets. Prior to
    7.0.2, csv-parse with the columns and group_columns_by_name options enabled treats a duplicate __proto__
    header as an existing property in packages/csv-parse/lib/api/index.js, assigns an attacker-controlled
    array through obj['__proto__'], and replaces the parsed record object's prototype. A malicious CSV header
    can therefore inject inherited array values into the returned record, hide those inherited values from
    JSON serialization, and affect property enumeration and type or shape checks in applications that process
    the record. This issue is fixed in version 7.0.2. (CVE-2026-85063)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node-csv 是一款功能齊全的 CSV 剖析器，具有簡單的 API，可針對大型資料集進行測試。在啟用 7.0.2欄和group_columns_by_name選項的 csv-parse 之前，會將重複的 __proto__ 標頭視為 packages/csv-parse/lib/api/index.js 中的現有屬性，透過 obj['__proto__'] 指派攻擊者控制的陣列，並取代剖析記錄物件的原型。因此，惡意 CSV 標頭可能會將繼承的陣列值插入傳回的記錄、隱藏 JSON 序列化中的這些繼承值，並影響處理記錄的應用程式中的屬性列舉和類型或圖形檢查。7.0.2 版已修正此問題。(CVE-2026-85063)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-csv 是一款功能齐全的 CSV 解析器，具有针对大型数据集测试的简单 API。在启用 7.0.2列和group_columns_by_name选项的 csv-parse 之前，将重复的 __proto__ 标头视为 packages/csv-parse/lib/api/index.js 中的现有属性，通过 obj['__proto__'] 分配攻击者控制的数组，并替换已解析记录对象的原型。因此，恶意 CSV 标头可将继承的数组值注入返回的记录中，隐藏 JSON 序列化中的这些继承值，并影响处理该记录的应用程序中的属性枚举和类型或形状检查。此问题已在 7.0.2 版本中修复。(CVE-2026-85063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - node-csv は、大規模なデータセットに対してテストされるシンプルな API を備えたフル機能の CSV パーサーです。7.0.2より前の csv-parse では、列とgroup_columns_by_nameのオプションを有効にして、重複する __proto__ ヘッダーを packages/csv-parse/lib/api/index.js の既存のプロパティとして処理し、obj['__proto__'] を通じて攻撃者が制御する配列を割り当て、解析されたレコードオブジェクトのプロトタイプを置き換えます。そのため、悪意のある CSV ヘッダーが、継承された配列値を返されたレコードに注入し、これらの継承された値を JSON シリアル化から隠し、レコードを処理するアプリケーションのプロパティ列挙と型または形状チェックに影響を与える可能性があります。この問題はバージョン 7.0.2 で修正されています。(CVE-2026-85063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - node-csv is a full-featured CSV parser with a simple API that is tested against large datasets. Prior to     7.0.2, csv-parse with the columns and group_columns_by_name options enabled treats a duplicate __proto__     header as an existing property in packages/csv-parse/lib/api/index.js, assigns an attacker-controlled     array through obj['__proto__'], and replaces the parsed record object's prototype. A malicious CSV header     can therefore inject inherited array values into the returned record, hide those inherited values from     JSON serialization, and affect property enumeration and type or shape checks in applications that process     the record. This issue is fixed in version 7.0.2. (CVE-2026-85063)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459978	Echo: csv-parse: security update to 7.0.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
459978	Echo: csv-parse: security update to 7.0.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	medium
342798	Linux Distros 未修補弱點：CVE-2026-85063	Nessus	Misc.	2026/9/4	2026/9/9	medium
342798	Linux Distros 未修补的漏洞：CVE-2026-85063	Nessus	Misc.	2026/9/4	2026/9/9	medium
342798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85063	Nessus	Misc.	2026/9/4	2026/9/9	medium
342798	Linux Distros Unpatched Vulnerability : CVE-2026-85063	Nessus	Misc.	2026/9/4	2026/9/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium