远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-55603 公告中提及的多个漏洞影响。

    - 更新从 到 到 解决CVE-2026-131495.0.9的大括号扩展5.0.6（通过深度链接的大括号组造成的内存耗尽）。以及CVE-2026-14257（已在以下版本中修复）。5.0.8
    - 针对 & CVE-2026-54272 ; 的CVE-2026-69192补丁：ip-address
    - 修复 CVE-2026-59873npm 捆绑 tar 中的 ， CVE-2026-59874 （node-tar）
    - 修复 CVE-2026-13149 npm 捆绑的大括号扩展中的 （brace-expansion）
    - 修复 CVE-2026-69152 - brace-expansion

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：nodejs:24 (ELSA-2026-55603)

high Nessus 插件 ID 337859

版本 1.1