There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, node-forge parsed deprecated extension OIDs 2.5.29.10 and 2.5.29.13 as basicConstraints, and
    pki.verifyCertificateChain() used the first extension with that name. Exploitation requires a CA trusted
    by the application to issue a certificate carrying an attacker-supplied deprecated-OID extension, commonly
    because the CA copies extensions from a certificate signing request. By placing a permissive deprecated
    extension before the genuine 2.5.29.19 basicConstraints extension, the certificate holder could have the
    certificate accepted as a CA and issue certificates for arbitrary names, enabling server or client
    impersonation. If the issuing CA adds a keyUsage extension without keyCertSign, node-forge rejects the
    chain. This issue is fixed in version 1.4.1. (CVE-2026-119190)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，node-forge 剖析了已棄用的擴充功能 OID， 2.5.29.10 並 2.5.29.13 作為 basicConstraints，而 pki.verifyCertificateChain（） 使用了具有該名稱的第一個擴充功能。惡意利用需要應用程式信任的 CA 核發帶有攻擊者提供的已棄用 OID 延伸模組的憑證，通常是因為 CA 會從憑證簽署要求複製延伸模組。藉由在真正的 2.5.29.19 basicConstraints 延伸模組之前放置寬鬆的已棄用延伸模組，憑證持有者可以接受憑證作為 CA，並針對任意名稱發出憑證，以啟用伺服器或用戶端模擬。如果發行 CA 新增了沒有 keyCertSign 的 keyUsage 延伸模組，則 node-forge 會拒絕鏈結。1.4.1 版已修正此問題。(CVE-2026-119190)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在版本之前 1.4.1，node-forge 解析过弃用的扩展 OID 2.5.29.10 并 2.5.29.13 作为 basicConstraints，并且 pki.verifyCertificateChain（） 使用具有该名称的第一个扩展。要利用此漏洞，需要应用程序信任的 CA 发布带有攻击者提供的已弃用 OID 扩展的证书，通常是因为 CA 会从证书签名请求中复制扩展。通过在真正的 2.5.29.19 basicConstraints 扩展之前放置宽松的已弃用扩展，证书持有者可使证书作为 CA 接受，并为任意名称颁发证书，从而启用服务器或客户端假冒。如果发行 CA 添加不含 keyCertSign 的 keyUsage 扩展，node-forge 会拒绝该链。此问题已在 1.4.1 版本中修复。(CVE-2026-119190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 より前に、node-forge は廃止された拡張 OID を解析し、basicConstraints として2.5.29.10して2.5.29.13し、pki.verifyCertificateChain() はその名前の付いた最初の拡張を使用していました。悪用には、アプリケーションによって信頼されているCAが、攻撃者が指定した廃止されたOID拡張機能を持つ証明書を発行する必要があります。これは通常、CAが証明書署名リクエストから拡張機能をコピーするためです。正規の 2.5.29.19 basicConstraints 拡張の前に、権限を与える非推奨の拡張を配置することにより、証明書所有者が、証明書をCAとして受理し、任意の名前の証明書を発行して、サーバーやクライアントのなりすましを可能にする可能性があります。発行 CA が keyCertSign なしに keyUsage 拡張を追加した場合、node-forge はチェーンを拒否します。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, node-forge parsed deprecated extension OIDs 2.5.29.10 and 2.5.29.13 as basicConstraints, and     pki.verifyCertificateChain() used the first extension with that name. Exploitation requires a CA trusted     by the application to issue a certificate carrying an attacker-supplied deprecated-OID extension, commonly     because the CA copies extensions from a certificate signing request. By placing a permissive deprecated     extension before the genuine 2.5.29.19 basicConstraints extension, the certificate holder could have the     certificate accepted as a CA and issue certificates for arbitrary names, enabling server or client     impersonation. If the issuing CA adds a keyUsage extension without keyCertSign, node-forge rejects the     chain. This issue is fixed in version 1.4.1. (CVE-2026-119190)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478092	SCA: security update for node-forge (GHSA-5x38-2vff-x55p)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478126	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478092	SCA: security update for node-forge (GHSA-5x38-2vff-x55p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
478126	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
374469	Linux Distros 未修補弱點：CVE-2026-119190	Nessus	Misc.	2026/10/31	2026/10/31	high
374469	Linux Distros 未修补的漏洞：CVE-2026-119190	Nessus	Misc.	2026/10/31	2026/10/31	high
374469	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119190	Nessus	Misc.	2026/10/31	2026/10/31	high
374469	Linux Distros Unpatched Vulnerability : CVE-2026-119190	Nessus	Misc.	2026/10/31	2026/10/31	high

检测

插件搜索

high

high

high

high

high

high

high

high