There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, the affected implementation used BigInteger.prototype.modInverse(), bnModInverse(), lib/jsbn.js,
    RSA public exponent e to process the relevant input or security decision. node-forge's bundled jsbn
    implementation entered an infinite loop when BigInteger.prototype.modInverse() received a negative value
    or modulus. An attacker who could control the RSA public exponent passed to key generation, or a direct
    modInverse() operand, could block the Node.js event loop at full CPU. Parsed DER, PEM, JWK, PKCS#12,
    X.509, and TLS values are unsigned and cannot trigger this issue. This issue is fixed in version 1.4.1.
    (CVE-2026-118781)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，受影響的實作使用 BigInteger.prototype.modInverse（）、bnModInverse（）、lib/jsbn.js、RSA 公開指數 e 來處理相關的輸入或安全性決策。當 BigInteger.prototype.modInverse（） 收到負值或模數時，node-forge 的捆綁 JSBN 實作進入了無限循環。攻擊者若能控制傳遞至金鑰產生的 RSA 公用指數，或直接 modInverse（） 運算元，則可在 CPU 滿時封鎖 Node.js 事件迴圈。剖析的 DER、PEM、JWK、 PKCS#12X.509 和 TLS 值未簽署，無法觸發此問題。1.4.1 版已修正此問題。
    (CVE-2026-118781)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。之前 1.4.1，受影响的实现使用 BigInteger.prototype.modInverse（）、bnModInverse（）、lib/jsbn.js、RSA 公开指数 e 处理相关输入或安全决策。 当 BigInteger.prototype.modInverse（） 收到负值或系数时，node-forge 的捆绑 jsbn 实现进入无限循环。如果攻击者可控制传递到密钥生成的 RSA 公开指数或直接的 modInverse（） 操作数，则可在全 CPU 时阻断 Node.js 事件循环。解析的 DER、PEM、JWK、 PKCS#12、X.509 和 TLS 值无符号且无法触发此问题。此问题已在 1.4.1 版本中修复。
    (CVE-2026-118781)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前は、影響を受ける実装は、BigInteger.prototype.modInverse()、bnModInverse()、lib/jsbn.js、RSA public exponent e を使用して、関連する入力またはセキュリティ決定を処理していました。 BigInteger.prototype.modInverse() が負の値またはモジュールを受け取ると、node-forge のバンドルされた jsbn 実装が無限ループに陥ります。キー生成に渡されるRSA公開指数、または直接のmodInverse()オペランドを制御できる攻撃者が、CPUをフルでNode.jsイベントループをブロックする可能性があります。解析された DER、PEM、JWK、 PKCS#12、X.509、TLS の値は符号なしであり、この問題を発生させることはできません。この問題はバージョン 1.4.1 で修正されています。
    (CVE-2026-118781)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, the affected implementation used BigInteger.prototype.modInverse(), bnModInverse(), lib/jsbn.js,     RSA public exponent e to process the relevant input or security decision. node-forge's bundled jsbn     implementation entered an infinite loop when BigInteger.prototype.modInverse() received a negative value     or modulus. An attacker who could control the RSA public exponent passed to key generation, or a direct     modInverse() operand, could block the Node.js event loop at full CPU. Parsed DER, PEM, JWK, PKCS#12,     X.509, and TLS values are unsigned and cannot trigger this issue. This issue is fixed in version 1.4.1.
    (CVE-2026-118781)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478125	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	low
478090	SCA: security update for node-forge (GHSA-h6cr-wjv9-3cpp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	low
478125	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	low
478090	SCA: security update for node-forge (GHSA-h6cr-wjv9-3cpp)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	low
374483	Linux Distros 未修補弱點：CVE-2026-118781	Nessus	Misc.	2026/10/31	2026/10/31	low
374483	Linux Distros 未修补的漏洞：CVE-2026-118781	Nessus	Misc.	2026/10/31	2026/10/31	low
374483	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118781	Nessus	Misc.	2026/10/31	2026/10/31	low
374483	Linux Distros Unpatched Vulnerability : CVE-2026-118781	Nessus	Misc.	2026/10/31	2026/10/31	low

检测

插件搜索

low

low

low

low

low

low

low

low