Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「yaml」は JavaScript 用の YAML パーサーおよびシリアライザーです。 1.10.3 より前の 1.x ブランチまたは 2.8.3 より前の 2.x ブランチの「yaml」バージョンで YAML ドキュメントを解析すると、スタックオーバーフローにより RangeError がスローされる場合があります。ノードの解決/構成フェーズは、深度の制限なしで再帰関数呼び出しを使用します。解析用に YAML を供給できる攻撃者が、小さなペイロード~210 KBで「RangeError: 最大呼び出しスタックサイズを超えました」を発生させる可能性があります。「RangeError」は「YAMLParseError」ではないため、YAML 固有のエラーのみをキャッチするアプリケーションは、予期しない例外タイプに遭遇します。ホストアプリケーションの例外処理によっては、リクエストが失敗したり、Node.jsプロセスが終了したりする可能性があります。フローシーケンスにより、最小限のバイトで深いネスト化が可能になります (レベル毎に 2 バイト: 1 つの `[` と 1 つの `]`)。デフォルトの Node.js スタックでは、約 1,0005,000 レベルのネスト (210 KB 入力) によりコールスタックが枯渇します。正確なしきい値は環境依存です (Node.js バージョン、スタックサイズ、呼び出し時のコールスタックの深さ)。注ライブラリの「Parser」CST フェーズは、スタックベースの反復的アプローチを使用しており、影響を受けません。作成/解決フェーズでのみ、実際のコールスタック再帰が使用されます。3 つの公開されている解析 API がすべて影響を受けます「YAML.parse()」、「YAML.parseDocument()」、および「YAML.parseAllDocuments()」。バージョン 1.10.3 および 2.8.3 にはパッチが含まれています。
    (CVE-2026-33532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33532

medium Nessus プラグイン ID 303989

バージョン 1.2