遠端主機上安裝的 Node.js 版本為 22.23.0、24.17.0 或 26.3.1 之前的版本。因此，它會受到 2026 年 6 月 18 日星期四安全性版本公告中提及的多個弱點影響。

  - 如果 subtle.encrypt() 輸入是 2GiB 的倍數，則 Node.js WebCrypto 實作中的瑕疵可能會使得過程損毀。(CVE-2026-48933)

  - Node.js TLS 主機名稱處理中的瑕疵可能會造成 Node.js unicode 點分隔符號處理由於解析程式和驗證程式主機名稱正規化不相符，導致繞過 tls 萬用字元深度驗證。
    (CVE-2026-48618)

  - Node.js Proxy 通道錯誤處理中的瑕疵可能會在ERR_PROXY_TUNNEL錯誤訊息中洩漏 Proxy 憑證。當 Proxy 認證內嵌在 Proxy URL 中時，它們可能會透過錯誤處理路徑公開，並由記錄、診斷或其他錯誤消費者擷取。（CVE-2026-48615）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Node.js 版本低于 22.23.0、24.17.0 或 26.3.1。因此，它受到 2026 年 6 月 18 日星期四安全版本公告中提及的多个漏洞影响。

  - 如果 subtle.encrypt（） 的输入为 2GiB 的倍数Node.js则 WebCrypto 实现中的缺陷可导致进程崩溃。（CVE-2026-48933）

  - Node.js TLS 主机名处理中的缺陷可造成 Unicode 点分隔符处理Node.js从而导致 TLS 通配符深度认证绕过，原因是解析器和校验器主机名规范化不匹配。
    (CVE-2026-48618)

  - Node.js代理隧道错误处理中的缺陷可在ERR_PROXY_TUNNEL错误消息中暴露代理凭据。当代理 URL 中嵌入代理凭据时，它们可能会通过错误处理路径暴露出来，并由日志、诊断或其他错误使用者捕获。（CVE-2026-48615）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js Permission API 中的缺陷可能會導致本機伺服器啟動 （透過 Unix 網域通訊端），即使沒有 '--allow-net' 權限也是如此。此弱點會影響一個支援的發行產品線：**Node.js 26**。（CVE-2026-48936）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 即使没有 '--allow-net' 权限，Node.js Permission API 中的缺陷也可造成本地服务器启动（通过 Unix 域套接字）。此漏洞影响一个受支持的版本系列：**Node.js 26**。（CVE-2026-48936）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js Permission API の欠陥により、「--allow-net」権限がなくてもローカルサーバーが(Unix ドメインソケット経由で)起動される可能性があります。この脆弱性は、サポートされているリリースライン **Node.js 26** に影響を与えます。(CVE-2026-48936)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Node.js のバージョンは、22.23.0、24.17.0、または 26.3.1 より前のものです。したがって、2026 年 6 月 18 日木曜日のセキュリティリリースアドバイザリーのセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Node.js WebCrypto 実装の欠陥により、subtle.encrypt() の入力が 2GiB の倍数である場合に、プロセスがクラッシュする可能性があります。(CVE-2026-48933)

  - Node.js の TLS ホスト名処理における欠陥により、Node.js の Unicode ドット区切り文字の処理が原因で、リゾルバーとベリファイアーのホスト名正規化の不一致により、TLS のワイルドカード深度認証バイパスが発生する可能性があります。
    (CVE-2026-48618)

  - Node.js のプロキシトンネルエラー処理における欠陥により、ERR_PROXY_TUNNEL エラーメッセージにプロキシ認証情報が漏洩する可能性があります。プロキシ認証情報がプロキシ URL に埋め込まれている場合、エラー処理パスを通じて漏洩され、ログ、診断、またはその他のエラーコンシューマーによって取得される可能性があります。(CVE-2026-48615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ce5dac2ed8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン24.18.0への更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Node.js installed on the remote host is prior to 22.23.0, 24.17.0, or 26.3.1. It is, therefore, affected by multiple vulnerabilities as referenced in the Thursday, June 18, 2026 Security Releases advisory.

  - A flaw in Node.js WebCrypto implementation can crash the process if the input of subtle.encrypt() is a     multiple of 2GiB. (CVE-2026-48933)

  - A flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls     wildcard-depth authentication bypass due to resolver and verifier hostname normalization mismatch.
    (CVE-2026-48618)

  - A flaw in Node.js proxy tunnel error handling could expose proxy credentials in ERR_PROXY_TUNNEL error     messages. When proxy credentials are embedded in the proxy URL, they may be exposed through error handling     paths and captured by logs, diagnostics, or other error consumers. (CVE-2026-48615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ce5dac2ed8 advisory.

    Update to version 24.18.0


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even     without the `--allow-net` permission. This vulnerability affects one supported release line: **Node.js     26**. (CVE-2026-48936)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322793	Node.js 22.x < 22.23.0 / 24.x < 24.17.0 / 26.x < 26.3.1 多個弱點 (2026 年 6 月 18 日週四安全性版本)。	Nessus	Misc.	2026/6/25	2026/7/2	critical
322793	Node.js 22.x < 22.23.0 / 24.x < 24.17.0 / 26.x < 26.3.1 多个漏洞（2026 年 6 月 18 日星期二安全版本）。	Nessus	Misc.	2026/6/25	2026/7/2	critical
321775	Linux Distros 未修補弱點：CVE-2026-48936	Nessus	Misc.	2026/6/20	2026/8/25	low
321775	Linux Distros 未修补的漏洞：CVE-2026-48936	Nessus	Misc.	2026/6/20	2026/8/25	low
321775	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48936	Nessus	Misc.	2026/6/20	2026/8/25	low
322793	Node.js 22.x < 22.23.0 / 24.x < 24.17.0 / 26.x < 26.3.1 複数の脆弱性 (2026 年 6 月 18 日木曜日のセキュリティリリース)。	Nessus	Misc.	2026/6/25	2026/7/2	critical
330821	Fedora 44 : nodejs24 (2026-ce5dac2ed8)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	medium
322793	Node.js 22.x < 22.23.0 / 24.x < 24.17.0 / 26.x < 26.3.1 Multiple Vulnerabilities (Thursday, June 18, 2026 Security Releases).	Nessus	Misc.	2026/6/25	2026/7/2	critical
330821	Fedora 44 : nodejs24 (2026-ce5dac2ed8)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	medium
321775	Linux Distros Unpatched Vulnerability : CVE-2026-48936	Nessus	Misc.	2026/6/20	2026/8/25	low

检测

插件搜索

critical

critical

low

low

low

critical

medium

critical

medium

low