There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - yauzl (aka Yet Another Unzip Library) version 3.2.0 for Node.js contains an off-by-one error in the NTFS
    extended timestamp extra field parser within the getLastModDate() function. The while loop condition
    checks cursor < data.length + 4 instead of cursor + 4 <= data.length, allowing readUInt16LE() to read past
    the buffer boundary. A remote attacker can cause a denial of service (process crash via ERR_OUT_OF_RANGE
    exception) by sending a crafted zip file with a malformed NTFS extra field. This affects any Node.js
    application that processes zip file uploads and calls entry.getLastModDate() on parsed entries. Fixed in
    version 3.2.1. (CVE-2026-31988)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Node.js 的 yauzl (即另一種解壓縮程式庫) 版本 3.2.0 在 getLastModDate() 函式內的 NTFS 延伸時間戳記額外欄位剖析器中含有差一錯誤。while 迴圈條件檢查的是 cursor < data.length + 4 而非 cursor + 4 <= data.length進而允許 readUInt16LE() 讀取超出緩衝區邊界。遠端攻擊者可藉由傳送含有格式錯誤之 NTFS 額外欄位的特製 zip 檔案造成拒絕服務 (透過 ERR_OUT_OF_RANGE 例外狀況造成處理程序損毀)。這會影響處理 zip 檔案上傳並呼叫剖析項目上之 entry.getLastModDate() 的任何 Node.js 應用程式。已在版本 3.2.1中修正。 (CVE-2026-31988)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 yauzl又称为然而Another Unzip Library版本 3.2.0 在 getLastModDate() 函数内的 NTFS 扩展时间戳额外字段解析器中包含一个差一错误。while 循环条件检查 cursor < data.length + 4 而非 cursor + 4 <= data.length从而允许 readUInt16LE() 读取超过缓冲区边界。远程攻击者可通过发送包含畸形 NTFS 额外字段的特制 zip 文件造成拒绝服务通过 ERR_OUT_OF_RANGE 异常进行进程崩溃。这会影响处理 zip 文件上传并对解析的条目调用 entry.getLastModDate() 的任何 Node.js 应用程序。在 版本 3.2.1中已修复。 (CVE-2026-31988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の yauzl別名 Yeet Another Unzip ライブラリバージョン 3.2.0 には、getLastModDate() 関数内の NTFS 拡張タイムスタンプの余分なフィールドパーサーに off-by-one のエラーが含まれています。while ループ条件が、カーソル + 4 <= data.length ではなく data.length + 4 をチェックし、readUInt16LE() がバッファ境界を超えて読み取ることができます。リモートの攻撃者は、無効な形式の NTFS 追加フィールドを持つ細工された zip ファイルを送信することで、サービス拒否ERR_OUT_OF_RANGE 例外によるプロセスクラッシュを引き起こすことができます。これは、zipファイルのアップロードを処理し、解析されたエントリでentry.getLastModDate()を呼び出すNode.jsアプリケーションに影響を与えます。バージョン 3.2.1で修正済み。CVE-2026-31988

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - yauzl (aka Yet Another Unzip Library) version 3.2.0 for Node.js contains an off-by-one error in the NTFS     extended timestamp extra field parser within the getLastModDate() function. The while loop condition     checks cursor < data.length + 4 instead of cursor + 4 <= data.length, allowing readUInt16LE() to read past     the buffer boundary. A remote attacker can cause a denial of service (process crash via ERR_OUT_OF_RANGE     exception) by sending a crafted zip file with a malformed NTFS extra field. This affects any Node.js     application that processes zip file uploads and calls entry.getLastModDate() on parsed entries. Fixed in     version 3.2.1. (CVE-2026-31988)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438822	SCA: security update for yauzl (GHSA-gmq8-994r-jv83)	Tenable Cloud Security	SCA Checks	2026/3/14	2026/7/2	medium
438822	SCA: security update for yauzl (GHSA-gmq8-994r-jv83)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/14	2026/7/2	medium
302194	Linux Distros 未修補的弱點：CVE-2026-31988	Nessus	Misc.	2026/3/13	2026/7/5	medium
302194	Linux Distros 未修补的漏洞：CVE-2026-31988	Nessus	Misc.	2026/3/13	2026/7/5	medium
302194	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31988	Nessus	Misc.	2026/3/13	2026/7/5	medium
302194	Linux Distros Unpatched Vulnerability : CVE-2026-31988	Nessus	Misc.	2026/3/13	2026/7/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium