There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - tmp is a temporary file and directory creator for node.js. In version 0.2.6, the _assertPath guard added
    to tmp rejects only string values that contain the substring ... It is bypassed when prefix, postfix, or
    template is supplied as a non-string value (Array, Buffer, or any object) whose includes('..') returns
    falsy but whose stringification still contains ../. The value flows through Array.prototype.join/String
    coercion inside _generateTmpName and path.join(tmpDir, opts.dir, name), producing a final path that
    escapes tmpdir and creates a file or directory at an attacker-controlled location with the host process's
    privileges. This affects any application that forwards untrusted request data (a common pattern is JSON
    body fields or qs-parsed bracket-array query strings such as ?prefix[]=...) into tmp.file, tmp.fileSync,
    tmp.dir, tmp.dirSync, tmp.tmpName, or tmp.tmpNameSync without explicit type coercion. This vulnerability
    is fixed in 0.2.7. (CVE-2026-49982)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tmp 是 node.js 的臨時檔案和目錄建立器。在版本 0.2.6中，新增至 tmp 的_assertPath防護僅拒絕包含子字串的字串值... 當前綴、後綴或範本作為非字串值 （陣列、緩衝區或任何物件） 提供時，會繞過它，其 include（'..'） 傳回 falsy，但其字串化仍包含 ../. 此值會流經 _generateTmpName 和 path.join（tmpDir， opts.dir， name） 內的 Array.prototype.join/String 強制執行，產生逸出 tmpdir 的最終路徑，並以主機處理程序的權限在攻擊者控制的位置建立檔案或目錄。這會影響將不受信任的要求資料 （常見模式是 JSON 內文欄位或 qs 剖析的括弧陣列查詢字串，例如 ？prefix[]=...） 轉送至 tmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName 或 tmp.tmpNameSync，而不需要明確類型強制的任何應用程式。此弱點已在 0.2.7 中修正。(CVE-2026-49982)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tmp 是用于 node.js 的临时文件和目录创建器。在版本 0.2.6中，添加到 tmp 的 _assertPath 防护仅拒绝包含子字符串 ... 如果 prefix、postfix 或 template 作为非字符串值（数组、缓冲区或任何对象）提供，其 includes（'..'） 返回 falsy 但其字符串化仍然包含 ..，就会绕过此缺陷。/. 该值流经 _generateTmpName 和 path.join（tmpDir， opts.dir， name） 内部的 Array.prototype.join/String coercion，从而生成最终路径以避开 tmpdir 并使用主机进程的权限在攻击者控制的位置创建文件或目录。这会影响任何将不受信任的请求数据（常见模式为 JSON 正文字段或 qs 解析的括号数组查询字符串，例如 ？prefix[]=...）转发到 tmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName 或 tmp.tmpNameSync，而不进行明确类型强制的任何应用程序。此漏洞已在 0.2.7 中修复。(CVE-2026-49982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tmp は、node.js 用の一時ファイルおよびディレクトリクリエーターです。バージョン 0.2.6 では、tmp に追加された _assertPath ガードは、サブストリング ... これは、プレフィックス、ポストフィックス、またはテンプレートが文字列以外の値(配列、バッファ、または任意のオブジェクト)として供給され、その includes('..') が偽を返すが、その文字列化に依然として .. が含まれる場合にバイパスされます。/. 値は _generateTmpName 内の Array.prototype.join/String 強制を通過し、 path.join(tmpDir, opts.dir, name) を通過し、tmpdir をエスケープし、ホストプロセスの権限で攻撃者が制御する場所にファイルまたはディレクトリを作成する最終パスを生成します。これは、信頼できないリクエストデータ(一般的なパターンは JSON 本文フィールドまたは ?prefix[]=...、などの qs 解析済みブラケット配列クエリ文字列)を、明示的な型強制なしで tmp.file、tmp.fileSync、tmp.dir、tmp.dirSync、tmp.tmpName、または tmp.tmpNameSync に転送するアプリケーションに影響を与えます。この脆弱性は 0.2.7 で修正されました。(CVE-2026-49982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tmp is a temporary file and directory creator for node.js. In version 0.2.6, the _assertPath guard added     to tmp rejects only string values that contain the substring ... It is bypassed when prefix, postfix, or     template is supplied as a non-string value (Array, Buffer, or any object) whose includes('..') returns     falsy but whose stringification still contains ../. The value flows through Array.prototype.join/String     coercion inside _generateTmpName and path.join(tmpDir, opts.dir, name), producing a final path that     escapes tmpdir and creates a file or directory at an attacker-controlled location with the host process's     privileges. This affects any application that forwards untrusted request data (a common pattern is JSON     body fields or qs-parsed bracket-array query strings such as ?prefix[]=...) into tmp.file, tmp.fileSync,     tmp.dir, tmp.dirSync, tmp.tmpName, or tmp.tmpNameSync without explicit type coercion. This vulnerability     is fixed in 0.2.7. (CVE-2026-49982)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
465476	Echo: tmp: security update to 0.2.7	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
443215	SCA: security update for tmp (GHSA-7c78-jf6q-g5cm)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/2	high
465476	Echo: tmp: security update to 0.2.7	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
443215	SCA: security update for tmp (GHSA-7c78-jf6q-g5cm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/2	high
320905	Linux Distros 未修補弱點：CVE-2026-49982	Nessus	Misc.	2026/6/12	2026/9/29	high
320905	Linux Distros 未修补的漏洞：CVE-2026-49982	Nessus	Misc.	2026/6/12	2026/9/29	high
320905	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49982	Nessus	Misc.	2026/6/12	2026/9/29	high
320905	Linux Distros Unpatched Vulnerability : CVE-2026-49982	Nessus	Misc.	2026/6/12	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high