Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - multiparty@4.2.3 以前のバージョンは、Content-Disposition ファイル名パラメーターパーサーの正規表現バックトラックを介したサービス拒否に脆弱です。長いヘッダー値を持つ細工されたマルチパートアップロードでは、正規表現の照合に数秒かかる原因となり、イベントループがブロックされる可能性があります。影響:マルチパーティ経由でマルチパートアップロードを受け入れるサービスが影響を受けます。回避策:プロキシまたはゲートウェイのレイヤーでアップロードサイズを制限することでアタックサーフェスは減少しますが、排除することはできません。これは、約 8 KB の小さなヘッダーで脆弱なバックトラッキングを発生させるのに十分であるためです。multiparty@4.3.0 以降にアップグレードしてください。(CVE-2026-8159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8159

high Nessus プラグイン ID 314489

バージョン 1.3