Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793135406アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Immutable.js は、多数の永続的な不変データ構造を提供します。バージョン 3.8.3、4.3.7、5.1.5 より前の Immutable.js では、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、Map.toObject() API を通じてプロトタイプ汚染が発生する可能性があります。この問題には、バージョン 3.8.3、4.3.7 および 5.1.5でパッチが適用されています。
    (CVE-2026-29063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2026:1793135406)

high Nessus プラグイン ID 372655

バージョン 1.1