Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js HTTP クライアントの欠陥により、Node.jsベースの転送プロキシに対してリクエストの非同期化が引き起こされ、元の本文を再利用されたバックエンド接続にパイプしながら、可視の「IncomingMessage」ヘッダーからの出力ヘッダーが再構築される可能性があります。Node.js、「req.headers」、「req.rawHeaders」、および「req.headersDistinct」から「maxHeadersCount」/「maxHeaderPairs」を超えるヘッダーを省略しながら、これらの省略されたヘッダーをメッセージフレーミングHTTPために内部的に使用し続ける可能性があります。特に、「Content-Length」は、リクエスト本文がまだ配信されている間は userland から隠すことができます。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます:**Node.js 22**、
    **Node.js 24**、および **Node.js 26** です。(CVE-2026-58044)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58044

low Nessus プラグイン ID 330992

バージョン 1.3