There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - node-re2 provides RE2 regular expression bindings for Node.js. Prior to version 1.26.1, passing a Buffer
    whose final bytes form a truncated (incomplete) multi-byte UTF-8 sequence could cause the native binding
    to read past the end of the allocated buffer while attempting to decode the final, incomplete code point.
    This could result in an out-of-bounds read and potential disclosure of adjacent memory contents. This
    issue is fixed in version 1.26.1. (CVE-2026-71498)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-re2 提供用于 Node.js 的 RE2 正则表达式绑定。在版本之前 1.26.1，如果传递其最终字节形成截断（不完整）多字节 UTF-8 序列的 Buffer，可造成本机绑定在尝试解码最终不完整的代码点时，读取时会超出分配的缓冲区的末尾。
    这可导致越界读取，并可能泄露相邻的内存内容。此问题已在 1.26.1 版本中修复。(CVE-2026-71498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - node-re2 為Node.js提供 RE2 規則運算式繫結。在版本 1.26.1之前，傳遞其最後位元組形成截斷 （不完整） 多位元組 UTF-8 序列的 Buffer 可能會導致原生繫結在嘗試解碼最終不完整字碼點時讀取已配置緩衝區的結尾。
    這可能會導致越界讀取，並可能洩漏相鄰記憶體內容。1.26.1 版已修正此問題。(CVE-2026-71498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - node-re2 は、Node.js 用の RE2 正規表現バインディングを提供します。バージョン 1.26.1 より前では、最後のバイトが切り捨てられた(不完全な)マルチバイト UTF-8 シーケンスを形成するバッファを渡すと、最後の不完全なコードポイントのデコードを試行する際に、ネイティブバインディングが割り当てられたバッファの終端を越えて読み取ることがありました。
    これにより、領域外読み取りが発生し、隣接するメモリコンテンツが漏えいする可能性があります。この問題はバージョン 1.26.1 で修正されています。(CVE-2026-71498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - node-re2 provides RE2 regular expression bindings for Node.js. Prior to version 1.26.1, passing a Buffer     whose final bytes form a truncated (incomplete) multi-byte UTF-8 sequence could cause the native binding     to read past the end of the allocated buffer while attempting to decode the final, incomplete code point.
    This could result in an out-of-bounds read and potential disclosure of adjacent memory contents. This     issue is fixed in version 1.26.1. (CVE-2026-71498)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445771	SCA: security update for re2 (GHSA-j4r3-hg7j-8chg)	Tenable Cloud Security	SCA Checks	2026/8/7	2026/8/7	medium
445771	SCA: security update for re2 (GHSA-j4r3-hg7j-8chg)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/7	2026/8/7	medium
333306	Linux Distros 未修补的漏洞：CVE-2026-71498	Nessus	Misc.	2026/8/7	2026/8/21	medium
333306	Linux Distros 未修補弱點：CVE-2026-71498	Nessus	Misc.	2026/8/7	2026/8/21	medium
333306	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71498	Nessus	Misc.	2026/8/7	2026/8/21	medium
333306	Linux Distros Unpatched Vulnerability : CVE-2026-71498	Nessus	Misc.	2026/8/7	2026/8/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium