Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Morgan 是 Node.js 的HTTP請求記錄器中介軟體。在之前的 1.12.1版本中，其 escapeLogField（） 函數不會轉義雙引號字元，該字元分隔了 morgan 發出的 Apache 組合日誌格式的引號欄位。控制寫入引號欄位 （例如 User-Agent 或 Referer 標頭） 的值的未經驗證的遠端攻擊者可以包含雙引號以提前關閉該欄位，因此依欄位位置剖析記錄的記錄取用者會將攻擊者提供的文字讀取為下列欄位。在內建格式中，這會使記錄的值與傳送的值不同，並且在自訂格式中，在伺服器控制的權杖之前引用攻擊者控制的權杖，它可以偽造回應狀態等值。不會插入任何新行，因此記錄分離保持不變。該問題已在 morgan 1.12.1中修復，它跳脫了雙引號。使用者應升級至 morgan 1.12.1 或更新版本。（CVE-2026-87859）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - morgan 是用于 Node.js 的 HTTP 请求记录器中间件。在之前 1.12.1的版本中，其 escapeLogField（） 函数未转义双引号字符，这会分隔 morgan 发出的 Apache 组合日志格式的引用字段。控制写入引用字段（例如 User-Agent 或 Referer 标头）的值的未经身份验证的远程攻击者可以使用双引号提早关闭该字段，如此一来，按字段位置解析日志的日志使用者会将攻击者提供的文本读取为下列字段。在内置格式中，这会使记录的值与发送的值不同，而在引用攻击者控制的标记后再引用服务器控制标记的自定义格式中，它可以伪造响应状态等值。不会注入任何换行符，因此记录分离保持不变。此问题已在 morgan 1.12.1中修复，该转义双引号。用户应升级到 morgan 1.12.1 或更高版本。（CVE-2026-87859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Morgan は、Node.js 向けの HTTP リクエストロガーミドルウェアです。1.12.1より前のバージョンでは、escapeLogField()関数は、モーガンが発行するApache結合ログフォーマットの引用符で囲まれたフィールドを区切る二重引用符文字をエスケープしません。User-Agent や Referer ヘッダーなどの引用符で囲まれたフィールドに書き込まれた値を制御する、認証されていないリモートの攻撃者は、二重引用符を含めることでそのフィールドを早期に閉じることができます。このため、フィールドの位置別にログを解析するログコンシューマーは、攻撃者が指定したテキストを次のフィールドとして読み取る可能性があります。これにより、内蔵形式では、記録された値は送信された値と異なっていました。また、サーバーが制御するトークンの前に攻撃者が制御するトークンを引用するカスタム形式では、応答ステータスなどの値を偽造する可能性があります。改行は挿入されないため、レコードの分離はそのまま残ります。この問題は、二重引用符をエスケープする morgan 1.12.1 で修正されています。ユーザーは、Morgan 1.12.1 以降にアップグレードする必要があります。(CVE-2026-87859)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - morgan is an HTTP request logger middleware for Node.js. In versions before 1.12.1, its escapeLogField()     function does not escape the double quote character, which delimits the quoted fields of the Apache     combined log format that morgan emits. An unauthenticated remote attacker who controls a value written to     a quoted field, such as the User-Agent or Referer header, can include a double quote to close that field     early, so a log consumer that parses the log by field position reads attacker-supplied text as the     following field. In the built-in formats this makes the recorded value differ from the value that was     sent, and in custom formats that quote an attacker-controlled token before a server-controlled one it can     forge values such as the response status. No newline is injected, so record separation stays intact. The     issue is fixed in morgan 1.12.1, which escapes the double quote. Users should upgrade to morgan 1.12.1 or     later. (CVE-2026-87859)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344722	Linux Distros 未修補弱點：CVE-2026-87859	Nessus	Misc.	2026/9/11	2026/9/14	medium
344722	Linux Distros 未修补的漏洞：CVE-2026-87859	Nessus	Misc.	2026/9/11	2026/9/14	medium
344722	Linux Distros のパッチ未適用の脆弱性: CVE-2026-87859	Nessus	Misc.	2026/9/11	2026/9/14	medium
344722	Linux Distros Unpatched Vulnerability : CVE-2026-87859	Nessus	Misc.	2026/9/11	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium