Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 yauzl又称为然而Another Unzip Library版本 3.2.0 在 getLastModDate() 函数内的 NTFS 扩展时间戳额外字段解析器中包含一个差一错误。while 循环条件检查 cursor < data.length + 4 而非 cursor + 4 <= data.length从而允许 readUInt16LE() 读取超过缓冲区边界。远程攻击者可通过发送包含畸形 NTFS 额外字段的特制 zip 文件造成拒绝服务通过 ERR_OUT_OF_RANGE 异常进行进程崩溃。这会影响处理 zip 文件上传并对解析的条目调用 entry.getLastModDate() 的任何 Node.js 应用程序。在 版本 3.2.1中已修复。 (CVE-2026-31988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31988

medium Nessus 插件 ID 302194

版本 1.1