Node.js 26.x < 26.12.1 複数の脆弱性
low Nessus プラグイン ID 370488
Language:
概要
Node.js - JavaScript Runtime Environment は複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Node.js のバージョンは、26.12.1 より前のものです。したがって、2026年10月21日水曜日のセキュリティリリースアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- ZipFile の実装が、ZIP ヘッダー検証に失敗した後に、攻撃者がコントロールするプレフィックスバイトを返します。
(CVE-2026-106070)
- ワイルドカード基数検索による権限モデルファイルシステムの過剰付与が存在します。(CVE-2026-106071)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Node.js のバージョンを 26.12.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Low
ID: 370488
ファイル名: nodejs_2026_oct_21_cve_2026_106070.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/10/22
更新日: 2026/10/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.1
パーセンタイル: 8.26
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2026-106070
CVSS v3
リスクファクター: Low
基本値: 3.7
現状値: 3.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:nodejs:node.js
必要な KB アイテム: installed_sw/Node.js
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/21
脆弱性公開日: 2026/10/21