Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 接受包含不平衡或錯位的權限括弧的主機，而不報告錯誤。以左方括號開頭但未以右方括號結尾的主機既不會驗證為 IP 文字，也不會規範為網域名稱，因此 parse（） 會將其傳回為未定義錯誤的主機，而 Node 的 URL 和在其上建置的 HTTP 用戶端會將相同的字串解析給不同的主機。讀取剖析的主機以做出主機決策 （例如 SSRF 拒絕清單、重新導向允許清單或 Proxy 路由），然後將原始 URL 傳遞至 HTTP 用戶端的應用程式會針對不是請求到達的主機的字串評估其政策。相同的主機會透過正規化、等於和解析來執行。這會影響快速 uri 版本 2.4.5、 3.1.6和 4.1.3，並在 、 3.1.7和 4.1.4中2.4.6修正，其中 parse（） 會針對任何包含括弧但不是有效 IPv6 常值的主機報告格式錯誤的主機。（CVE-2026-84394）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fast-URI 接受包含不平衡或错位的颁发机构括号的主机而不报告错误。以左括号开头但不以右括号结尾的主机既不会作为 IP 文本进行验证，也不会被规范化为域名，因此 parse（） 将其返回为主机，并产生错误未定义，而节点的 URL 和在其上构建的 HTTP 客户端会将相同字符串解析至不同的主机。读取解析的主机以做出主机决策（例如 SSRF 拒绝列表、重定向允许列表或代理路由），然后将原始 URL 传递到 HTTP 客户端的应用程序会针对非请求到达的主机的字符串评估其策略。同一主机通过 normalize、equal 和 resolve。这会影响 fast-uri 版本 2.4.5、 3.1.6和 4.1.3，并在 、 4.1.43.1.7和 中2.4.6修复，其中 parse（） 针对包含括号但不是有效 IPv6 文字的任何主机报告畸形主机。（CVE-2026-84394）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、バランスが取れていない、あるいは間違って配置された権限括弧が含まれているホストを、エラーを報告せずに受け入れます。左かっこで始まり、右かっこで終わらないホストは、IP リテラルとして検証されず、ドメイン名として正規化されないため、parse() はエラーが定義されていないホストとして返しますが、Node の URL とその上に構築された HTTP クライアントは、同じ文字列を別のホストに解決します。解析されたホストを読み取ってSSRF拒否リスト、リダイレクト許可リスト、プロキシルーティングなどのホストを決定し、元のURLをHTTPクライアントに渡すアプリケーションは、リクエストが到達するホストではない文字列に対してそのポリシーを評価します。同じホストが normalize、equal、resolve を通じて実行されます。これは、fast-uri バージョン 2.4.5、 3.1.6、 4.1.3 に影響を与えます。また、 2.4.6、 3.1.7、 4.1.4 で修正されています。ここでは、parse() が、角かっこを含むが有効な IPv6 リテラルではないホストの無効な形式のホストを報告します。(CVE-2026-84394)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an     error. A host that starts with an opening bracket but does not end with a closing bracket is neither     validated as an IP literal nor canonicalized as a domain name, so parse() returns it as the host with     error undefined, while Node's URL and the HTTP clients built on it resolve the same string to a different     host. An application that reads the parsed host to make a host decision, such as an SSRF denylist, a     redirect allowlist, or proxy routing, and then passes the original URL to an HTTP client evaluates its     policy against a string that is not the host the request reaches. The same host is carried through     normalize, equal, and resolve. This affects fast-uri versions 2.4.5, 3.1.6, and 4.1.3, and is fixed in     2.4.6, 3.1.7, and 4.1.4, where parse() reports a malformed host for any host that contains a bracket but     is not a valid IPv6 literal. (CVE-2026-84394)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342553	Linux Distros 未修補弱點：CVE-2026-84394	Nessus	Misc.	2026/9/3	2026/9/5	high
342553	Linux Distros 未修补的漏洞：CVE-2026-84394	Nessus	Misc.	2026/9/3	2026/9/5	high
342553	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84394	Nessus	Misc.	2026/9/3	2026/9/5	high
342553	Linux Distros Unpatched Vulnerability : CVE-2026-84394	Nessus	Misc.	2026/9/3	2026/9/5	high

检测

插件搜索

high

high

high

high