Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - js-yaml は JavaScript YAML パーサーおよびダンパーです。3.15.0より前の3.0.0から、4.3.0より前の4.0.0から、js-yamlは、マッピングのチェーンがマージキーを使用し、その場合にサイズが直線的に大きくなるだけのドキュメントの解析に2次CPU時間を費やすことができます。そのキーは、各マッピングが前のものをマージします。この問題はバージョン 3.15.0および 4.3.0で修正されています。(CVE-2026-59869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59869

high Nessus プラグイン ID 325957

バージョン 1.16