Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    低于版本 1.4.0的节点-forge 库中存在一个拒绝服务 (DoS) 漏洞这是因为 BigInteger.modInverse() 函数继承自捆绑的 jsbn 库中的无限循环所导致。将零值作为输入调用 modInverse() 时内部扩展欧几里得算法会进入无法实现的退出条件从而导致进程无限挂起并消耗 100% CPU。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33891

high Nessus 插件 ID 304091

版本 1.3