There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to
    1.1.20, 2.1.6, 3.0.8, and 5.0.11, deeply nested brace groups cause expand_() to recurse once per nesting
    level at comma-member and single-set expansion sites, exhausting the native stack before output limits can
    apply and potentially terminating the Node.js process. expand_ performs uncontrolled recursion for nested
    brace alternatives and single-part sets. deeply nested brace groups supplied as an untrusted pattern.
    expand_ is affected. expand is affected. Comma members is affected. Single set is affected. native stack
    exhaustion during nested sub-expansion. process-terminating denial of service. This issue is fixed in
    versions 1.1.20, 2.1.6, 3.0.8, and 5.0.11. (CVE-2026-102278)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。在 1.1.20、 2.1.6和 3.0.85.0.11之前，深度嵌套大括号组会导致 expand_（） 在逗号成员和单集扩展站点的每个嵌套级别递归一次，从而在应用输出限制之前耗尽本机堆栈并可能终止Node.js进程。 expand_ 对嵌套大括号替代项和单部分集执行不受控制的递归。 作为不受信任模式提供的深度嵌套大括号组。
    expand_受到影响。expand 会受到影响。逗号成员受到影响。单集会受到影响。嵌套子扩展期间的本地堆栈耗尽。进程终止拒绝服务。此问题已在 1.1.20、2.1.6、3.0.8 和 5.0.11 版本中得到修补。(CVE-2026-102278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。在 1.1.20、 2.1.6、 3.0.8和 5.0.11之前，深巢狀大括號群組會導致 expand_（） 在逗號成員和單集擴充站點的每個巢狀層級遞迴一次，在套用輸出限制之前耗盡原生堆疊，並可能終止Node.js處理程序。 expand_ 會針對巢狀大括號替代方案和單一部分集執行不受控制的遞迴。 以不受信任模式的形式提供的深巢狀大括號群組。
    expand_受到影響。expand 會受到影響。逗號成員會受到影響。單組會受到影響。巢狀子擴充期間的原生堆疊耗盡。程序終止拒絕服務。此問題已在 1.1.20、2.1.6、3.0.8 和 5.0.11 版中修正。(CVE-2026-102278)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.20、2.1.6、3.0.8、5.0.11より前は、深くネスト化されたブレースグループにより、コンマメンバーおよび単一セット拡張サイトでネストレベルごとに expand_() が再帰し、出力制限が適用される前にネイティブスタックが使い果たされ、Node.jsプロセスが終了する可能性があります。 expand_ は、ネスト化されたブレース代替とシングルパートセットに対して、制御されない再帰を実行します。 信頼できないパターンとして供給された深くネスト化されたブレースグループ。
    expand_が影響を受けます。expand が影響を受けます。コンマメンバーは影響を受けます。単一セットが影響を受けます。ネスト化されたサブ拡張中のネイティブスタックの枯渇。プロセスを終了させるサービス拒否。この問題はバージョン 1.1.20、2.1.6、3.0.8、5.0.11 で修正されています。(CVE-2026-102278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The brace-expansion library generates arbitrary strings containing a common prefix and suffix. Prior to     1.1.20, 2.1.6, 3.0.8, and 5.0.11, deeply nested brace groups cause expand_() to recurse once per nesting     level at comma-member and single-set expansion sites, exhausting the native stack before output limits can     apply and potentially terminating the Node.js process. expand_ performs uncontrolled recursion for nested     brace alternatives and single-part sets. deeply nested brace groups supplied as an untrusted pattern.
    expand_ is affected. expand is affected. Comma members is affected. Single set is affected. native stack     exhaustion during nested sub-expansion. process-terminating denial of service. This issue is fixed in     versions 1.1.20, 2.1.6, 3.0.8, and 5.0.11. (CVE-2026-102278)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460601	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/21	high
460601	Echo: node-brace-expansion: security update to 2.0.1+~1.1.0-2+e4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/21	high
351301	Linux Distros 未修补的漏洞：CVE-2026-102278	Nessus	Misc.	2026/9/30	2026/10/16	high
351301	Linux Distros 未修補弱點：CVE-2026-102278	Nessus	Misc.	2026/9/30	2026/10/16	high
351301	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102278	Nessus	Misc.	2026/9/30	2026/10/16	high
351301	Linux Distros Unpatched Vulnerability : CVE-2026-102278	Nessus	Misc.	2026/9/30	2026/10/16	high

检测

插件搜索

high

high

high

high

high

high