There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - multiparty@4.2.3 and lower versions are vulnerable to denial of service via uncaught exception. By sending
    a multipart/form-data request with a field name that collides with an inherited Object.prototype property
    such as __proto__, constructor, or toString, the parser invokes .push() on the inherited prototype value
    rather than an array, throwing a TypeError that propagates as an uncaught exception and crashes the
    process. Impact: any service accepting multipart uploads via multiparty is affected. Workarounds: none.
    Upgrade to multiparty@4.3.0 or higher. (CVE-2026-8161)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - multiparty@4.2.3 和更低版本容易因未擷取的例外狀況而遭到拒絕服務。透過傳送欄位名稱與繼承的 Object.prototype 屬性 （例如 __proto__、建構函式或 toString） 衝突的 multipart/form-data 要求，剖析器會在繼承的原型值而不是陣列上叫用 .push（），從而擲回 TypeError，該錯誤會作為未捕獲的異常傳播並使進程崩潰。影響：任何透過多方接受分段上傳的服務都會受到影響。因應措施：無。
    升級到 multiparty@4.3.0 或更高版本。（CVE-2026-8161）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - multiparty@4.2.3 及更低版本容易遭受通过未捕获异常造成的拒绝服务攻击。通过发送字段名称与继承的 Object.prototype 属性（例如 __proto__、构造函数或 toString）冲突的 multipart/form-data 请求，解析器会在继承的原型值（而不是数组）上调用 .push（），从而抛出作为未捕获异常传播的 TypeError 并造成进程崩溃。影响：任何通过多方接受多部分上传的服务均受到影响。变通方案：无。
    升级到 multiparty@4.3.0 或更高版本。（CVE-2026-8161）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - multiparty@4.2.3 およびそれ以前のバージョンは、捕捉されない例外を通じたサービス拒否に脆弱です。__proto__、コンストラクター、toString などの継承された Object.prototype プロパティと衝突するフィールド名を持つマルチパート/フォームデータリクエストを送信すると、パーサーは配列ではなく継承されたプロトタイプ値で .push() を呼び出し、キャッチされない例外として伝播してプロセスをクラッシュさせる TypeError をスローします。影響:マルチパーティ経由でマルチパートアップロードを受け入れるサービスが影響を受けます。回避策:なし。
    multiparty@4.3.0 以降にアップグレードしてください。(CVE-2026-8161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - multiparty@4.2.3 and lower versions are vulnerable to denial of service via uncaught exception. By sending     a multipart/form-data request with a field name that collides with an inherited Object.prototype property     such as __proto__, constructor, or toString, the parser invokes .push() on the inherited prototype value     rather than an array, throwing a TypeError that propagates as an uncaught exception and crashes the     process. Impact: any service accepting multipart uploads via multiparty is affected. Workarounds: none.
    Upgrade to multiparty@4.3.0 or higher. (CVE-2026-8161)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442060	SCA: security update for multiparty (GHSA-qxch-whhj-8956)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	high
442060	SCA: security update for multiparty (GHSA-qxch-whhj-8956)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	high
314473	Linux Distros 未修補的弱點：CVE-2026-8161	Nessus	Misc.	2026/5/13	2026/8/5	high
314473	Linux Distros 未修补的漏洞：CVE-2026-8161	Nessus	Misc.	2026/5/13	2026/8/5	high
314473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8161	Nessus	Misc.	2026/5/13	2026/8/5	high
314473	Linux Distros Unpatched Vulnerability : CVE-2026-8161	Nessus	Misc.	2026/5/13	2026/8/5	high

检测

插件搜索

high

high

high

high

high

high