Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - V8 の文字列ハッシュメカニズムの欠陥により、整数のような文字列が数値に対してハッシュされ、ハッシュの衝突が簡単に予測できるようになります。V8の内部文字列テーブルでそのような多数の衝突を引き起こすリクエストを作成することで、攻撃者はNode.jsプロセスのパフォーマンスを大幅に低下させる可能性があります。JSON 解析は短い文字列を影響を受けるハッシュテーブルに自動的に内部化するため、最も一般的なトリガーは、攻撃者が制御する入力で「JSON.parse()」を呼び出すエンドポイントです。この脆弱性の影響を受けるのは、
    **20.x、 22.x、 24.x、および 25.x**。CVE-2026-21717

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21717

medium Nessus プラグイン ID 303760

バージョン 1.8