Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - linkify-it は、Unicode を完全にサポートするリンク認識ライブラリです。5.0.1より前のバージョンでは、パッケージの主要な公開 API である LinkifyIt.prototype.match は、JavaScript レベルのスキャンループが入力を再スライスし、徐々に短い末尾でアンカーされていない正規表現検索を再実行するため、多数のファジーリンクまたは電子メールを含む入力では O(N) アルゴリズム複雑性があります。リクエストホットパスのlinkify:trueを使用して信頼できないMarkdownを同期的にレンダリングするサービスは、数十KBのリクエスト本文によってトリガー可能なワーカープロセスのサービス拒否を継承する可能性があります。この問題はバージョン 5.0.1 で修正されています。(CVE-2026-48801)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48801

high Nessus プラグイン ID 327142

バージョン 1.3