There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ### Impact If this library is used in tandem with the `permessage-deflate` extension, a WebSocket server
    or client can be made to accept messages that are larger than the configured maximum message size. This is
    because this limit is checked against the message frames' length headers, which give the size of the
    compressed data, not the size after decompression. This can lead to applications accepting larger messages
    than expected and exceeding their intended resource usage. ### Patches The issue has been patched in
    version 0.8.1, by checking the length of messages after they are processed by incoming extensions. All
    users should upgrade to this version. ### Workarounds No known workarounds exist. ### Acknowledgements
    This issue was discovered and reported by Pranjali Thakur, DepthFirst Security Research Team.
    (CVE-2026-54464)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ### 影響 如果此程式庫與 'permessage-deflate' 延伸一起使用，則可以讓 WebSocket 伺服器或用戶端接受大於所設定最大訊息大小的訊息。這是因為此限制會針對訊息框架的長度標頭進行檢查，其提供壓縮資料的大小，而不是解壓縮之後的大小。這可能導致應用程式接受比預期更大的訊息，並超出其預期的資源使用量。### 修補程式 此問題已在版本 0.8.1中修補，方法是在傳入擴充功能處理訊息後檢查訊息的長度。所有使用者都應升級至此版本。### 因應措施 不存在已知的因應措施。### 致謝 此問題由 DepthFirst 安全研究團隊的 Pranjali Thakur 發現並報告。
    (CVE-2026-54464)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ### 影响 如果此库与“permessage-deflate”扩展同时使用，则可使 WebSocket 服务器或客户端接受大于已配置消息大小上限的消息。这是因为会对照消息帧的长度标头检查此限制，其给出的是压缩数据的大小，而非解压缩后的大小。这可导致应用程序接受比预期更大的消息，并且超过其预期的资源使用量。### 修补程序 已在版本 0.8.1中修补此问题，方法是在传入扩展处理消息之后检查消息的长度。所有用户都应升级到此版本。### 变通方案 尚无已知的变通方案。### 致谢 此问题由 DepthFirst 安全研究团队的 Pranjali Thakur 发现并报告。
    (CVE-2026-54464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ### 影響 このライブラリが「permessage-deflate」拡張と並行して使用される場合、WebSocket サーバーまたはクライアントは、構成された最大メッセージサイズより大きなメッセージを受け入れるように作られる可能性があります。これは、この制限がメッセージフレームの長さのヘッダーに対してチェックされるためです。これにより、展開後のサイズではなく、圧縮データのサイズが表示されます。これにより、アプリケーションが予想よりも大きなメッセージを受け入れ、意図したリソース使用量を超える可能性があります。### パッチ この問題はバージョン 0.8.1 でパッチが適用されており、着信拡張によってメッセージが処理された後のメッセージの長さをチェックすることにより。全ユーザーは、このバージョンにアップグレードする必要があります。### 回避策 既知の回避策はありません。### 謝辞 この問題は、DepthFirstセキュリティリサーチチームのPranjali Thakur氏により発見され、報告されました。
    (CVE-2026-54464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ### Impact If this library is used in tandem with the `permessage-deflate` extension, a WebSocket server     or client can be made to accept messages that are larger than the configured maximum message size. This is     because this limit is checked against the message frames' length headers, which give the size of the     compressed data, not the size after decompression. This can lead to applications accepting larger messages     than expected and exceeding their intended resource usage. ### Patches The issue has been patched in     version 0.8.1, by checking the length of messages after they are processed by incoming extensions. All     users should upgrade to this version. ### Workarounds No known workarounds exist. ### Acknowledgements     This issue was discovered and reported by Pranjali Thakur, DepthFirst Security Research Team.
    (CVE-2026-54464)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104957 advisory.

    ### Impact

    If this library is used in tandem with the `permessage-deflate` extension, a     WebSocket server or client can be made to accept messages that are larger than     the configured maximum message size. This is because this limit is checked     against the message frames' length headers, which give the size of the     compressed data, not the size after decompression. This can lead to applications     accepting larger messages than expected and exceeding their intended resource     usage.

    ### Patches

    The issue has been patched in version 0.8.1, by checking the length of messages     after they are processed by incoming extensions. All users should upgrade to     this version.

    ### Workarounds

    No known workarounds exist.

    ### Acknowledgements

    This issue was discovered and reported by Pranjali Thakur, DepthFirst Security     Research Team.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446030	SCA: security update for websocket-driver (GHSA-33ph-fccm-39pj)	Tenable Cloud Security	SCA Checks	2026/8/17	2026/8/17	medium
446030	SCA: security update for websocket-driver (GHSA-33ph-fccm-39pj)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/17	2026/8/17	medium
327774	Linux Distros 未修補弱點：CVE-2026-54464	Nessus	Misc.	2026/7/18	2026/7/20	medium
327774	Linux Distros 未修补的漏洞：CVE-2026-54464	Nessus	Misc.	2026/7/18	2026/7/20	medium
327774	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54464	Nessus	Misc.	2026/7/18	2026/7/20	medium
327774	Linux Distros Unpatched Vulnerability : CVE-2026-54464	Nessus	Misc.	2026/7/18	2026/7/20	medium
341374	Unity Linux 20.1070e Security Update: rubygem-websocket-driver (UTSA-2026-104957)	Nessus	Unity Linux Local Security Checks	2026/8/29	2026/8/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium