Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前のバージョンでは、影響を受ける実装は、forge.tls.createConnection()、断片化されたハンドシェイクメッセージ、インターリーブされたレコードを使用して、関連する入力またはセキュリティの決定を処理していました。 Node-Forge は、別のコンテンツタイプのTLSレコードが断片化されたハンドシェイクメッセージを中断した後も、処理を継続しました。リモートピアが、process() で捕捉されない TypeError をトリガーし、接続またはホスティングプロセスを失敗させる可能性があります。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-119188

high Nessus プラグイン ID 374112

バージョン 1.2