Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - undici は Node.js 用の HTTP/1.1 クライアントです。7.18.0や6.23.0以前は、復式チェーンのリンク数は無限であり、デフォルトのmaxHeaderSizeは悪意のあるサーバーが数千の圧縮ステップを挿入し、高いCPU使用率と過剰なメモリ割り当てを引き起こすことを可能にします。この脆弱性は、7.18.0 および 6.23.0 で修正されています。(CVE-2026-22036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22036

high Nessus プラグイン ID 284705

バージョン 1.11