リモートホストにインストールされている Node.js のバージョンは、24.22.1 より前の 24.x、26.12.1 より前の 26.x です。したがって、2026 年 10 月 21 日水曜日のセキュリティリリースのアドバイザリに記載されているとおり、TLS 証明書のホスト名バイパスの脆弱性の影響を受けます。

  - IP アドレスが全角の数字で書かれている場合、TLS 証明書のホスト名検証がバイパスされる可能性があります。(CVE-2026-105483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js 24.x < 24.22.1 / 26.x < 26.12.1 の TLS 証明書のホスト名バイパス

high Nessus プラグイン ID 370489

バージョン 1.3