There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Impact: multer versions 1.0.0 through 2.1.1 and 3.0.0-alpha.1 are vulnerable to a Denial of Service via
    deeply nested field names in multipart form data. The append-field dependency parses bracket notation in
    field names with no limit on nesting depth, allowing an attacker to force allocation of deeply nested
    object structures that consume CPU and memory. A single HTTP request with a crafted multipart body is
    sufficient to exploit this. Patches: Users should upgrade to multer 2.2.0 (2.x line) or 3.0.0-alpha.2 (3.x
    prerelease) and configure the new limits.fieldNestingDepth option to the minimum depth their application
    requires. Workarounds: Set limits.fields to a reasonable value to reduce the number of fields an attacker
    can send per request. This does not fully mitigate the issue but limits the impact. (CVE-2026-5079)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：透過 3.0.0-alpha.1 的 2.1.1 multer 版本1.0.0，會因多部分表單資料中深層巢狀欄位名稱而容易受到拒絕服務的影響。附加欄位相依性會剖析欄位名稱中的方括號表示法，且對巢狀深度沒有限制，因此攻擊者可以強制配置佔用 CPU 和記憶體的深層巢狀物件結構。具有特製多部分內文的單一 HTTP 要求就足以利用這一點。修補程式：使用者應升級至 multer 2.2.0 （2.x line） 或 3.0.0-alpha.2 （3.x prerelease），並將新的 limits.fieldNestingDepth 選項設定為其應用程式所需的最小深度。因應措施：將 limits.fields 設定為合理的值，以減少攻擊者可針對每個要求傳送的欄位數量。這並不能完全緩解問題，但會限制影響。（CVE-2026-5079）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：multer 3.0.0-alpha.1 及之前版本1.0.02.1.1容易遭受通过多部分表单数据中深度嵌套字段名称发动的拒绝服务攻击。append-field 依赖关系解析字段名称中的括号表示法，对嵌套深度没有限制，从而允许攻击者强制分配消耗 CPU 和内存的深度嵌套对象结构。具有构建的多部分正文的单个 HTTP 请求就足以利用此漏洞。补丁：用户应升级到 multer 2.2.0 （2.x 行）或 3.0.0-alpha.2（3.x 预发布版本），并将新的 limits.fieldNestingDepth 选项配置为其应用程序所需的最小深度。变通方案：将 limits.fields 设为合理的值以减少攻击者每次请求可发送的字段数。这不能完全缓解问题，但会限制影响。（CVE-2026-5079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響: 1.0.0 から 2.1.1 までの multer および 3.0.0-alpha.1 バージョンは、マルチパートフォームデータのフィールド名の深いネストによるサービス拒否に対して脆弱です。追加フィールドの依存関係は、ネスト化の深さを制限することなくフィールド名の角括弧表記を解析します。これにより、攻撃者は、CPU とメモリを消費する深くネスト化されたオブジェクト構造を強制的に割り当てることができます。これを悪用するには、細工されたマルチパート本文を含む単一の HTTP リクエストで十分です。パッチ:ユーザーは、multer 2.2.0 (2.x ライン)または 3.0.0-alpha.2(3.x プレリリース)にアップグレードし、新しい limits.fieldNestingDepth オプションをアプリケーションに必要な最小深度に設定する必要があります。回避策:limits.fields を適切な値に設定して、攻撃者がリクエストごとに送信できるフィールドの数を減らします。これで問題が完全には軽減されませんが、影響は限定されます。(CVE-2026-5079)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Impact: multer versions 1.0.0 through 2.1.1 and 3.0.0-alpha.1 are vulnerable to a Denial of Service via     deeply nested field names in multipart form data. The append-field dependency parses bracket notation in     field names with no limit on nesting depth, allowing an attacker to force allocation of deeply nested     object structures that consume CPU and memory. A single HTTP request with a crafted multipart body is     sufficient to exploit this. Patches: Users should upgrade to multer 2.2.0 (2.x line) or 3.0.0-alpha.2 (3.x     prerelease) and configure the new limits.fieldNestingDepth option to the minimum depth their application     requires. Workarounds: Set limits.fields to a reasonable value to reduce the number of fields an attacker     can send per request. This does not fully mitigate the issue but limits the impact. (CVE-2026-5079)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443368	SCA: security update for multer (GHSA-72gw-mp4g-v24j)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/18	2026/7/2	high
443368	SCA: security update for multer (GHSA-72gw-mp4g-v24j)	Tenable Cloud Security	SCA Checks	2026/6/18	2026/7/2	high
341761	Linux Distros 未修補弱點：CVE-2026-5079	Nessus	Misc.	2026/8/31	2026/9/2	high
341761	Linux Distros 未修补的漏洞：CVE-2026-5079	Nessus	Misc.	2026/8/31	2026/9/2	high
341761	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5079	Nessus	Misc.	2026/8/31	2026/9/2	high
341761	Linux Distros Unpatched Vulnerability : CVE-2026-5079	Nessus	Misc.	2026/8/31	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high