Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - flatted は、循環 JSON パーサーです。 3.4.0より前では、flatted の parse() 関数は、再帰的な revive() フェーズを使用して、逆シリアル化された JSON の循環参照を解決していました。深くネストまたは自己参照 $ インデックスで細工されたペイロードを与えられたとき、再帰の深さが際限なく、Node.js プロセスをクラッシュさせるスタックオーバーフローを引き起こします。この脆弱性は 3.4.0 で修正されました。(CVE-2026-32141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32141

high Nessus プラグイン ID 302061

バージョン 1.3