There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Impact: In body-parser versions prior to 1.20.6 (1.x line) and 2.3.0 (2.x line), when the parser is
    configured with an invalid limit option value such as an unparseable string or NaN, bytes.parse returns
    null and the request body size check is silently skipped. Applications that rely on limit as their primary
    safeguard against oversized request bodies will accept arbitrarily large payloads, leading to excessive
    memory and CPU usage and denial of service. Patches: This issue is fixed in body-parser 1.20.6 and 2.3.0.
    After the fix, invalid limit values throw a clear error at parser construction time instead of silently
    disabling enforcement, while null and undefined continue to fall back to the default limit of 100kb.
    Workarounds: Validate the limit value before passing it to body-parser. For example, parse the value at
    startup and reject any configuration where the result is null or a non-finite number. (CVE-2026-12590)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：在低于 （1.x行） 和 （2.x行） 的2.3.0正文解析器版本1.20.6中，当解析器配置了无效的限制选项值（例如无法解析的字符串或 NaN）时，bytes.parse 会返回空值，并且系统会静默跳过请求正文大小检查。依赖限制作为针对过大请求正文主要防护措施的应用程序将接受任意大型负载，从而导致过量内存和 CPU 使用以及拒绝服务。修补程序： 此问题已在 body-parser 1.20.6 和 2.3.0中修复。
    修复后，无效的限制值会在解析器构建时抛出明确的错误，而不是静默地禁用强制，而 null 和 undefined 会继续回到 100kb 的默认限制。
    变通方案：在将限制值传递到 body-parser 之前对其进行验证。例如，在启动时解析值并拒绝任何结果为空或非有限数的配置。（CVE-2026-12590）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：在 （1.x line） 和 2.3.0 （2.x line 之前的內文剖析器版本1.20.6中，當剖析器設定了無效的限制選項值 （例如無法剖析的字串或 NaN） 時，bytes.parse 會傳回空值，且會以無訊息方式跳過要求內文大小檢查。依賴限制作為防止過大請求主體的主要保護措施的應用程式將接受任意大的承載，從而導致記憶體和 CPU 使用過多以及拒絕服務。修補程式：此問題已在 body-parser 1.20.6 和 2.3.0中修正。
    修正之後，無效的限制值會在剖析器建構時擲回明顯錯誤，而不是無訊息地停用強制執行，而 null 和 undefined 則會繼續回復至預設限制 100kb。
    因應措施：在將限制值傳遞至 body-parser 之前先驗證它。例如，在啟動時剖析值，並拒絕結果為空或非有限數的任何組態。（CVE-2026-12590）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響: 1.20.6 (1.x 行)と 2.3.0 (2.x 行)より前の body-parser のバージョンで、パーサーが解析できない文字列または NaN などの無効な制限オプション値で構成されている場合、bytes.parse は null を返し、リクエスト本文サイズのチェックは密かにスキップされます。サイズが大きすぎるリクエスト本文に対する主な保護手段として制限に依存しているアプリケーションは、任意の大きなペイロードを受け入れるため、過剰なメモリと CPU の使用率、およびサービス拒否につながります。パッチ:この問題は、body-parser 1.20.6 および 2.3.0 で修正されています。
    修正後、無効な制限値は、パーサー構築時に警告なしで強制を無効にする代わりに明確なエラーをスローします。一方、null および未定義は、引き続きデフォルトの制限の 100kb にフォールバックします。
    回避策:body-parser に渡す前に限度値を検証します。たとえば、起動時に値を解析し、結果が null または非有限数の構成を拒否します。(CVE-2026-12590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Impact: In body-parser versions prior to 1.20.6 (1.x line) and 2.3.0 (2.x line), when the parser is     configured with an invalid limit option value such as an unparseable string or NaN, bytes.parse returns     null and the request body size check is silently skipped. Applications that rely on limit as their primary     safeguard against oversized request bodies will accept arbitrarily large payloads, leading to excessive     memory and CPU usage and denial of service. Patches: This issue is fixed in body-parser 1.20.6 and 2.3.0.
    After the fix, invalid limit values throw a clear error at parser construction time instead of silently     disabling enforcement, while null and undefined continue to fall back to the default limit of 100kb.
    Workarounds: Validate the limit value before passing it to body-parser. For example, parse the value at     startup and reject any configuration where the result is null or a non-finite number. (CVE-2026-12590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
462870	Echo: body-parser: security update to 1.20.6	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
462870	Echo: body-parser: security update to 1.20.6	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
326077	Linux Distros 未修补的漏洞：CVE-2026-12590	Nessus	Misc.	2026/7/10	2026/9/7	medium
326077	Linux Distros 未修補弱點：CVE-2026-12590	Nessus	Misc.	2026/7/10	2026/9/7	medium
326077	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12590	Nessus	Misc.	2026/7/10	2026/9/7	medium
326077	Linux Distros Unpatched Vulnerability : CVE-2026-12590	Nessus	Misc.	2026/7/10	2026/9/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium