Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js TLSホスト名処理の欠陥により、Node.js Unicode ドットセパレーター処理がリゾルバーと検証機能のホスト名正規化のミスマットによる TLS ワイルドカード深度の認証バイパスを引き起こす可能性があります。これにより、機密性の影響を受けたり、影響を受ける構成で意図されたセキュリティ境界がバイパスされたりする可能性があります。
    この脆弱性は、サポートされているすべてのリリースラインに影響を与えます:**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48618)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48618

medium Nessus プラグイン ID 321728

バージョン 1.7