Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1793135406公告中提及的漏洞的影响。

  - Immutable.js 提供许多持久性不可变数据结构。在 3.8.3、4.3.7 和 5.1.5 之前的版本中，可通过 mergeDeep()、mergeDeepWith()、merge()、Map.toJS() 和 Map.toObject() API 对不可变项目造成原型污染。已在  3.8.3、4.3.7 和 5.1.5 中修补此问题。
    (CVE-2026-29063)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：grafana / grafana-selinux （ALMALINUX9.6：CLSA-2026：1793135406）

high Nessus 插件 ID 372655

版本 1.1