There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - basic-ftp is an FTP client for Node.js. Prior to 6.2.1, Client.list() can be forced by a malicious or
    compromised FTP server to spend quadratic CPU time parsing a directory listing because the RE_LINE
    expression in src/parseListUnix.ts backtracks across adjacent variable-length owner and group fields when
    a long Unix-style line has a valid prefix but cannot satisfy the later size and date fields. parseList()
    selects a parser from the last nonblank line and then applies it to every line, so a normal final line can
    select the Unix parser while an earlier crafted line blocks the Node.js event loop and freezes the
    process. This issue is fixed in version 6.2.1. (CVE-2026-102990)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - basic-ftp 是用于 Node.js 的 FTP 客户端。在低于 6.2.1的 之前，恶意或已被破坏的 FTP 服务器可强制 Client.list（） 花费二次 CPU 时间解析目录列表，因为当长 Unix 样式行具有有效前缀但不能满足后续的大小和日期字段时，src/parseListUnix.ts 中的 RE_LINE 表达式会在相邻的可变长度所有者和群组字段之间回溯。 parseList（） 从最后一个非空白行选择解析器，然后将其应用到每一行， 因此，普通的最后一行可以选择 Unix 解析器，而较早构建的行会阻止Node.js事件循环并冻结进程。此问题已在 6.2.1 版本中修复。(CVE-2026-102990)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - basic-ftp 是 Node.js 的FTP用戶端。在之前 6.2.1，惡意或已入侵的 FTP 伺服器可能會強制 Client.list（） 花費二次 CPU 時間來剖析目錄清單，因為當長 Unix 樣式行具有有效前綴但無法滿足後續的大小和日期欄位時，src/parseListUnix.ts 中的 RE_LINE 運算式會在相鄰的可變長度所有者和群組欄位中回溯。 parseList（） 從最後一行非空白行中選擇一個剖析器，然後將其套用至每一行， 因此，正常的最後一行可以選擇 Unix 解析器，而較早製作的行會阻止Node.js事件迴圈並凍結進程。6.2.1 版已修正此問題。(CVE-2026-102990)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - basic-ftp は、Node.js 用のFTPクライアントです。6.2.1の前では、悪意のある、または危険にさらされている FTP サーバーにより、Client.list() はディレクトリリストの解析に 2 次 CPU 時間を費やすように強制される可能性があります。これは、長い Unix スタイルの行に有効なプレフィックスがあるが、それより後ろのサイズと日付フィールドを満たせない場合に、src/parseListUnix.ts の RE_LINE 式が隣接する可変長の所有者フィールドとグループフィールドをバックトラックするためです。 parseList() は、最後の空白でない行からパーサーを選択し、それをすべての行に適用します。 したがって、通常の最後の行はUnixパーサーを選択できますが、それより前に細工された行はNode.jsイベントループをブロックしてプロセスをフリーズします。この問題はバージョン 6.2.1 で修正されています。(CVE-2026-102990)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - basic-ftp is an FTP client for Node.js. Prior to 6.2.1, Client.list() can be forced by a malicious or     compromised FTP server to spend quadratic CPU time parsing a directory listing because the RE_LINE     expression in src/parseListUnix.ts backtracks across adjacent variable-length owner and group fields when     a long Unix-style line has a valid prefix but cannot satisfy the later size and date fields. parseList()     selects a parser from the last nonblank line and then applies it to every line, so a normal final line can     select the Unix parser while an earlier crafted line blocks the Node.js event loop and freezes the     process. This issue is fixed in version 6.2.1. (CVE-2026-102990)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
471172	Echo: basic-ftp: security update to 6.2.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/3/2026	10/5/2026	high
472017	Chainguard: multiple code-server packages: security update to 4.140.0-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/3/2026	10/3/2026	high
471172	Echo: basic-ftp: security update to 6.2.1	Tenable Cloud Security	Echo Local Security Checks	10/3/2026	10/5/2026	high
472017	Chainguard: multiple code-server packages: security update to 4.140.0-r1	Tenable Cloud Security	Chainguard Local Security Checks	10/3/2026	10/3/2026	high
358367	Linux Distros 未修补的漏洞：CVE-2026-102990	Nessus	Misc.	10/1/2026	10/21/2026	high
358367	Linux Distros 未修補弱點：CVE-2026-102990	Nessus	Misc.	10/1/2026	10/21/2026	high
358367	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102990	Nessus	Misc.	10/1/2026	10/21/2026	high
358367	Linux Distros Unpatched Vulnerability : CVE-2026-102990	Nessus	Misc.	10/1/2026	10/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high