远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-7675 公告中提及的多个漏洞影响。

    [1:24.14.1-2.0.2]
    - 重建以修正 NVR

    [1:24.14.1-2.0.1]
    - 更新上游引用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:7896 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:8339 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2026:7670 公告中提及的多个漏洞的影响。

    * nodejs：Nodejs 拒绝服务 (CVE-2026-21637)
      * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)
      * undici：Undici：由于资源消耗不受控制导致拒绝服务 (CVE-2026-2581)
      * undici：Undici：HTTP 标头注入和请求走私漏洞 (CVE-2026-1527)
      * undici：undici：在 WebSocket permessage-deflate 解压缩期间，因内存消耗不受限制导致拒绝服务 (CVE-2026-1526)
      * undici：Undici：通过无效 WebSocket permessage-deflate 扩展参数造成的拒绝服务 (CVE-2026-2229)
      * undici：Undici：因重复的 Content-Length 标头造成 HTTP 请求走私和拒绝服务 (CVE-2026-1525)
      * undici：undici：通过精心构造的、长度较大的 WebSocket 帧发起拒绝服务攻击 (CVE-2026-1528)
      * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)
      * Node.js：Node.js：通过畸形的国际化域名处理导致拒绝服务 (CVE-2026-21712)
      * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）
      * Node.js：Node.js：由于 fs.realpathSync.native() 绕过文件系统读取限制，导致信息泄露 (CVE-2026-21715)
      * nodejs：Node.js：权限绕过：由于安全修复不完整，攻击者可未授权修改文件权限和所有者。(CVE-2026-21716)
      * Node.js：Node.js：因缺少 Unix 域套接字权限检查而导致的未经授权的进程间通信 (CVE-2026-21711)
      * Node.js：Node.js：通过 HMAC 验证中的时序 oracle 造成信息泄露 (CVE-2026-21713)
      * Node.js：Node.js：通过构造的 HTTP/2 WINDOW_UPDATE 帧导致内存泄漏并引发拒绝服务 (CVE-2026-21714)
      * nodejs：v8：Node.js：通过 V8 字符串哈希机制中的可预测哈希碰撞导致拒绝服务 (CVE-2026-21717)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-465:01 公告中提及的多个漏洞影响。

    * nodejs：Nodejs 拒绝服务 (CVE-2026-21637)
      * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)
      * undici：Undici：由于资源消耗不受控制导致拒绝服务 (CVE-2026-2581)
      * undici：Undici：HTTP 标头注入和请求走私漏洞 (CVE-2026-1527)
      * undici：undici：在 WebSocket permessage-deflate 解压缩期间，因内存消耗不受限制导致拒绝服务 (CVE-2026-1526)
      * undici：Undici：通过无效 WebSocket permessage-deflate 扩展参数造成的拒绝服务 (CVE-2026-2229)
      * undici：Undici：因重复的 Content-Length 标头造成 HTTP 请求走私和拒绝服务 (CVE-2026-1525)
      * undici：undici：通过精心构造的、长度较大的 WebSocket 帧发起拒绝服务攻击 (CVE-2026-1528)
      * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)
      * Node.js：Node.js：通过畸形的国际化域名处理导致拒绝服务 (CVE-2026-21712)
      * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）
      * Node.js：Node.js：由于 fs.realpathSync.native() 绕过文件系统读取限制，导致信息泄露 (CVE-2026-21715)
      * nodejs：Node.js：权限绕过：由于安全修复不完整，攻击者可未授权修改文件权限和所有者。(CVE-2026-21716)
      * Node.js：Node.js：因缺少 Unix 域套接字权限检查而导致的未经授权的进程间通信 (CVE-2026-21711)
      * Node.js：Node.js：通过 HMAC 验证中的时序 oracle 造成信息泄露 (CVE-2026-21713)
      * Node.js：Node.js：通过构造的 HTTP/2 WINDOW_UPDATE 帧导致内存泄漏并引发拒绝服务 (CVE-2026-21714)
      * nodejs：v8：Node.js：通过 V8 字符串哈希机制中的可预测哈希碰撞导致拒绝服务 (CVE-2026-21717)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-452:01 公告中提及的多个漏洞的影响。

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)
      * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)
      * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)
      * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_7675 公告中提及的多个漏洞的影响。

    * nodejs：Nodejs 拒绝服务 (CVE-2026-21637)

    * brace-expansion: brace-expansion：通过不受限制的大括号扩展导致的拒绝服务 (CVE-2026-25547)

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * undici：Undici：由于资源消耗不受控制导致拒绝服务 (CVE-2026-2581)

    * undici：Undici：HTTP 标头注入和请求走私漏洞 (CVE-2026-1527)

    * undici：undici：在 WebSocket permessage-deflate 解压缩期间，因内存消耗不受限制导致拒绝服务 (CVE-2026-1526)

    * undici：Undici：通过无效 WebSocket permessage-deflate 扩展参数造成的拒绝服务 (CVE-2026-2229)

    * undici：Undici：因重复的 Content-Length 标头造成 HTTP 请求走私和拒绝服务 (CVE-2026-1525)

    * undici：undici：通过精心构造的、长度较大的 WebSocket 帧发起拒绝服务攻击 (CVE-2026-1528)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：通过畸形的国际化域名处理导致拒绝服务 (CVE-2026-21712)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

    * Node.js：Node.js：由于 fs.realpathSync.native() 绕过文件系统读取限制，导致信息泄露 (CVE-2026-21715)

    * nodejs：Node.js：权限绕过：由于安全修复不完整，攻击者可未授权修改文件权限和所有者。(CVE-2026-21716)

    * Node.js：Node.js：因缺少 Unix 域套接字权限检查而导致的未经授权的进程间通信 (CVE-2026-21711)

    * Node.js：Node.js：通过 HMAC 验证中的时序 oracle 造成信息泄露 (CVE-2026-21713)

    * Node.js：Node.js：通过构造的 HTTP/2 WINDOW_UPDATE 帧导致内存泄漏并引发拒绝服务 (CVE-2026-21714)

    * nodejs：v8：Node.js：通过 V8 字符串哈希机制中的可预测哈希碰撞导致拒绝服务 (CVE-2026-21717)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_7123 公告中提及的多个漏洞的影响。

    * brace-expansion: brace-expansion：通过不受限制的大括号扩展导致的拒绝服务 (CVE-2026-25547)

    * minimatch：minimatch：通过特别构建的 glob 模式导致的拒绝服务 (CVE-2026-26996)

    * minimatch：Minimatch：通过 glob 表达式中的灾难性回溯造成拒绝服务 (CVE-2026-27904)

    * undici：undici：在 WebSocket permessage-deflate 解压缩期间，因内存消耗不受限制导致拒绝服务 (CVE-2026-1526)

    * undici：Undici：通过无效 WebSocket permessage-deflate 扩展参数造成的拒绝服务 (CVE-2026-2229)

    * undici：Undici：因重复的 Content-Length 标头造成 HTTP 请求走私和拒绝服务 (CVE-2026-1525)

    * undici：undici：通过精心构造的、长度较大的 WebSocket 帧发起拒绝服务攻击 (CVE-2026-1528)

    * nghttp2：nghttp2：会话终止后通过畸形 HTTP/2 帧进行的拒绝服务 (CVE-2026-27135)

    * Node.js：Node.js：由于构建的 HTTP __proto__ 标头导致拒绝服务（CVE-2026-21710）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306167	Oracle Linux 10：nodejs24 (ELSA-2026-7675)	Nessus	Oracle Linux Local Security Checks	2026/4/13	2026/6/9	critical
306253	RHEL 9：nodejs:20 (RHSA-2026:7896)	Nessus	Red Hat Local Security Checks	2026/4/13	2026/4/13	high
306644	RHEL 8：nodejs:20 (RHSA-2026:8339)	Nessus	Red Hat Local Security Checks	2026/4/16	2026/4/16	high
306667	AlmaLinux 8：nodejs:24 (ALSA-2026:7670)	Nessus	Alma Linux Local Security Checks	2026/4/16	2026/4/16	high
307486	MiracleLinux 8：nodejs:24 (AXSA:2026-465:01)	Nessus	Miracle Linux Local Security Checks	2026/4/19	2026/4/22	high
307492	MagicLinux 9nodejs:20 (AXSA:2026-452:01)	Nessus	Miracle Linux Local Security Checks	2026/4/19	2026/4/22	high
353962	Rocky Linux 10.1 [CIQ] 安全更新：nodejs24 / nodejs24-debuginfo / nodejs24-debugsource / etc 多个漏洞（crlsa-2026_7675）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
356457	Rocky Linux 8 [CIQ] 安全更新：nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc 多种漏洞（crlsa-2026_7123）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

检测

插件搜索

critical

high

high

high

high

high

critical

critical