Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - compression は、Node.js Express 圧縮ミドルウェアです。1.8.2より前のバージョンでは、圧縮された応答がまだ送信されている間に接続を中止しても、その応答を圧縮するために作成されたzlibストリームは破棄されないため、中止された各圧縮応答はネイティブのzlibメモリをリークします。認証されていないリモートの攻撃者が、繰り返しリクエストを開き、早期に接続解除することで、利用可能なメモリを枯渇させ、サーバーをクラッシュさせる可能性があります。圧縮を使用するすべてのアプリケーションが影響を受けます。この問題は圧縮 1.8.2で修正されたため、ユーザーは 1.8.2 以降にアップグレードする必要があります。(CVE-2026-87776)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-87776

high Nessus プラグイン ID 344814

バージョン 1.11