Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - @isaacs/brace-expansion は、brace-expansion のハイブリッド CJS/ESM TypeScript fork です。バージョン 5.0.1より前では、@isaacs/brace-expansion は無限のブレース範囲拡張によって引き起こされるサービス拒否DoS問題に対して脆弱です。攻撃者が繰り返しの数値ブレース範囲を含むパターンを提供すると、ライブラリはあらゆる可能な組み合わせを同期的に生成しようとします。この拡張は急激に拡大するため、小さな入力でも CPU とメモリを過剰に消費し、Node.js プロセスをクラッシュさせる可能性があります。
    この問題には、バージョン 5.0.1 でパッチが適用されています。(CVE-2026-25547)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25547

critical Nessus プラグイン ID 298173

バージョン 1.5