远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-54371 公告中提及的多个漏洞影响。

    - deps：更新 npm/brace-expansion 以 5.9.0 修复： CVE-2026-69192 & CVE-2026-54272 CVE-2026-69152 ; 解决： RHEL-223388 RHEL-223907 RHEL-223792
    - 向后移植修补程序更新 sqlite 以 3.53.4 修复： CVE-2026-11824、 CVE-2026-11822 解决： RHEL-218252 RHEL-218257
    - 针对各种 CVE 的向后移植修补程序 补丁： CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解决了： RHEL-194176 RHEL-194179 RHEL-208658
    - 衍合 npm/brace-expansion 以 5.0.9 修复： CVE-2026-69152 解决： RHEL-223789

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：nodejs:24 (ELSA-2026-54371)

high Nessus 插件 ID 335747

版本 1.1