远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61374 公告中提及的一个漏洞影响。

    用于开发 node.js 应用程序期间的简单监控脚本。在开发基于node.js的应用程序期间使用。nodemon 将监视启动 nodemon 的目录中的文件，如果有任何文件发生变化，nodemon 将自动重新启动您的 node 应用程序。Nodemon 不需要对您的代码或开发方法进行任何更改。nodemon 只是包装您的节点应用程序并密切关注任何已更改的文件。请记住，nodemon 是 node 的替代包装器，可以将其视为在运行脚本时替换命令行上的单词 node。

    安全修复：

    * 大括号扩展：通过不受限制的中间数组造成的 DoS，绕过 CVE-2026-14257 缓解措施 （CVE-2026-69152）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：nodejs-nodemon （RHSA-2026:61374）

high Nessus 插件 ID 341702

版本 1.1