远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-7350 公告中提及的多个漏洞影响。

    nodejs [1:24.14.1-2]
    - 将捆绑的 nghttp2 更新到 1.68.1

    [1:24.14.1-1]
    - 24.14.1 版更新

    nodejs-nodemon [3.0.3-3]
    - 仅将 BR 保留在 npm 上

    [3.0.3-2]
    - 修复 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 在 nodejs-symlink-deps 中正确处理 @group/package 依赖 解决：RHEL-121581

    [2021.06-5]
    - nodejs.req 用于正确检测捆绑依赖项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：nodejs:24 (ELSA-2026-7350)

critical Nessus 插件 ID 307038

版本 1.1