Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js HTTP リクエスト処理の欠陥により、リクエストが「__proto__」という名前のヘッダーで受信され、アプリケーションが「req.headersDistinct」にアクセスする際に、捕捉されなかった「TypeError」が発生します。これが発生すると、「dest[__proto__]」が「undefined」ではなく「Object.prototype」に解決されるため、「.push()」が非配列で呼び出されます。この例外は、プロパティゲッターの内部で同期的にスローされ、「error」イベントリスナーによって傍受できません。つまり、すべての「req.headersDistinct」アクセスを「try/catch」でラップしないと処理できません。 * この脆弱性は、**20.x、 22.x、 24.x、v25.x**のすべての Node.js HTTP サーバーに影響しますCVE-2026-21710

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21710

high Nessus プラグイン ID 303611

バージョン 1.11