Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js TLS 主机名处理中的缺陷可造成 Unicode 点分隔符处理Node.js从而导致 TLS 通配符深度认证绕过，原因是解析器和校验器主机名规范化错误。这可导致机密性影响或在受影响的配置中绕过预期安全边界。
    此漏洞影响所有受支持的版本系列：Node.js 22、Node.js 24 和 Node.js 26。感谢 tmeletlidis 报告此漏洞，并感谢 Matteo Collina 修复此漏洞。
    (CVE-2026-48618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48618

critical Nessus 插件 ID 321728

版本 1.1