远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-48033 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-13149 （npm/brace-expansion）
    - 针对 CVE-2026-59873 （node-tar） 的补丁和针对 （node-tar） 的 CVE-2026-59874 补丁
    - CVE-2026-42338 IP 地址 HTML 转义修复。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：nodejs22 (ELSA-2026-48033)

critical Nessus 插件 ID 331917

版本 1.1