远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1143：03 公告中提及的多个漏洞的影响。

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务
      * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒
      * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖
      * lodash：_.unset 和 _.omit 函数中的污染原型 (CVE-2025-13465)
      * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：linux-sgx-2.26-7.el9 （AXSA：2026-1143：03）

high Nessus 插件 ID 325184

版本 1.1