远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-2781 公告中提及的多个漏洞影响。

    nodejs [1:24.13.0-1]
    - 24.13.0 版更新

    nodejs-nodemon [3.0.3-3]
    - 仅在 npm 上保留 BR

    [3.0.3-2]
    - 修复 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正确处理 nodejs-symlink-deps 中的 @group/package deps 解决 RHEL-121581

    [2021.06-5]
    - nodejs.req正确地检测捆绑的 deps

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9nodejs:24 (ELSA-2026-2781)

medium Nessus 插件 ID 299336

版本 1.1