Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在此之前 1.4.1，受影响的实现使用 certificate.verify（child）、_verifySignature（）、lib/x509.js 来处理相关输入或安全决策。 node-forge 从颁发者证书选择了 RSA 填充和 RSASSA-PSS 参数，而不是从待验证的子证书中选择了参数。因此，当发行者使用 PKCS#1 v1.5 时，可通过 v1.5 签名接受PKCS#1标记为 RSASSA-PSS 的子项。签名仍必须使用受信任的发行者的私钥生成，因此这不允许证书身份伪造，但可以绕过需要声明的签名方案的策略。此问题已在 1.4.1 版本中修复。(CVE-2026-118774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-118774

low Nessus 插件 ID 374470

版本 1.1