Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge也称为“node-forge”是 JavaScript 中传输层安全的本机实现。
    在低于版本 1.4.0的版本中Ed25519 签名验证接受伪造的非规范签名其中标量 S 未以群组阶 (`S >= L`) 为模进行约简。有效签名及其“S + L”变体都会在 forge 中进行验证而根据规范定义Node.js“crypto.verify”支持 OpenSSL 拒绝“S + L”变体。此类签名延展性在实践中被利用来绕过认证和授权逻辑请参阅 CVE-2026-25793、 CVE-2022-35961。可以绕过依赖于签名唯一性的应用程序即按签名字节进行的去重、重放跟踪、签名对象规范化检查。版本 1.4.0 针对此问题提供了补丁。(CVE-2026-33895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33895

high Nessus 插件 ID 304110

版本 1.4