リモートの Oracle Linux 9 ホストに、ELSA-2026-76750アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - パッチ pacote CVE および undici を 6.28.1 修正に更新します CVE-2026-9496 CVE-2026-19534 解決: RHEL-259889 RHEL-255272
    - バージョン 22.23.2 への更新 修正: CVE-2026-56846 CVE-2026-56848 CVE-2026-58043 解決: RHEL-234381 RHEL-234831 RHEL-234896
    - deps:npm/brace-expansion を 2.1.4 に更新します 修正: CVE-2026-69192 &; CVE-2026-54272 CVE-2026-69152 解決: RHEL-223914 RHEL-223798
    - deps:sqlite を 3.53.4 に更新します。修正: CVE-2026-11824、 CVE-2026-11822
    - CVE-2026-59873、 CVE-2026-59874 を修正し、npm のバンドルされた tar を 7.5.19
    - npm にバンドルされている brace 拡張の CVE-2026-13149 (brace 拡張)を修正します 修正: CVE-2026-59873 CVE-2026-59874 CVE-2026-13149 解決: RHEL-212550 RHEL-193849 RHEL-193891 RHEL-208680
    - バージョン 22.23.1 に更新してください。解決: RHEL-186622 RHEL-185998 RHEL-183669 修正: CVE-2026-12151 CVE-2026-48618 CVE-2026-48933 CVE-2026-48937 CVE-2026-48930 CVE-2026-48619 CVE-2026-48615 CVE-2026-48934 CVE-2026-48928 CVE-2026-48617 CVE-2026-48931 CVE-2026-48935 CVE-2026-42338
    - deps/nghttp2 を v 1.68.1 に更新するパッチを CVE-2026-27135 のために導入しました
    - npm/braces 向けのパッチ CVE-2026-25547 解決: RHEL-163370 修正: CVE-2026-1528 CVE-2026-2229 CVE-2026-1526 CVE-2026-1525 CVE-2026-27135 CVE-2026-27904 CVE-2026-26996 CVE-2026-25547
    - CVE-2025-6965 のパッチ修正。解決: RHEL-103853

    nodejs-nodemon

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: nodejs:22 (ELSA-2026-76750)

high Nessus プラグイン ID 368039

バージョン 1.3