Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nanoid は、安全で URL フレンドリーな、JavaScript 用の一意の文字列 ID ジェネレーターです。バージョン 3.3.12 および 5.1.11 より前では、index.js および index.cjs の nanoid(size) 関数が、ユーザーの影響を受けるサイズパラメーターを符号付き 32 ビット整数に強制します。これにより、2147483648 の値が -2147483648になり、fillPool() のプロセス全体の CSPRNG poolOffset が破損します。これにより、後続のセッショントークン、CSRF トークン、API キー、および一意識別子が、プロセスが再起動するまで決定論的文字列 uuuuu この問題はバージョン 3.3.12および 5.1.11で修正されています。(CVE-2026-73086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73086

high Nessus プラグイン ID 334674

バージョン 1.3