Rocky Linux 9.6 [TuxCare] セキュリティ更新:nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1783353048)

medium Nessus プラグイン ID 352983

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783353048アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Node.js WebCrypto 実装の欠陥により、「subtle.encrypt()」の入力が 2GiB の倍数である場合に、プロセスがクラッシュする可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます。**Node.js 22**、**Node.js 24**、**Node.js 26**。(CVE-2026-48933)

- Node.js TLS ホスト検証の欠陥により、攻撃者が証明書検証をバイパスする可能性があります。この脆弱性は、サポートされているすべてのリリースラインに影響を与えます:**Node.js 22**、**Node.js 24**、**Node.js 26**。
(CVE-2026-48934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。