リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21557-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    きらめく変化:

    - 1.18.1 への更新:
      * CVE-2026-59247:データの信頼性の検証が不十分なため、依存関係の解決時に MITM の攻撃者が偽造された Hex パッケージの内容を置き換える可能性があります(bsc#1272992)
      * 必須の最小 Erlang バージョンを 26 に設定します
      * すべての機能とバグ修正は、Upstream のブログ投稿 ( https://gleam.run/news/a-field-day-for-gleams-language-server/および https://github.com/gleam-lang/gleam/blob/v1.18.1/CHANGELOG.md の変更ログ) の例で広く強調されています。
        主な内容は次のとおりです。
          - LSP の多くの新機能
          - シングルトンを使用する高速な JavaScript
          - あいまいなパイプ構文の廃止
          - Git 依存関係でのパスサポート
          - コンパイルを最大13%高速化
          - Erlang と JavaScript のコード生成におけるさまざまなバグを修正しました。
          - JavaScript ターゲットの浮動処理におけるいくつかのバグを修正。
          - Erlang .app ファイルの生成におけるバグを修正。
          - フォーマッターが無効なコードを生成するバグを修正しました。
          - TypeScript 型定義生成のバグを修正しました。
          - コンパイラが除算の分子と分母を間違った順番で評価するバグを修正しました。
          - gleam doc が生成されないバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:gleam(openSUSE-SU-2026:21557-1)

high Nessus プラグイン ID 335044

バージョン 1.1