リモートの Oracle Linux 8 ホストに、ELSA-2026-75870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - pacote CVEにパッチを適用し、undici を 6.28.1 修正に更新します: CVE-2026-9496 CVE-2026-19534 解決: RHEL-259888 RHEL-255268

    nodejs-nodemon
    - npm/brace-expansion をリベースして 5.0.9 の修正: CVE-2026-69152 解決: RHEL-223760

    nodejs-packaging

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: nodejs:22 (ELSA-2026-75870)

high Nessus プラグイン ID 368020

バージョン 1.3