Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (也稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
     1.3.0版之前的 RSA PKCS#1 v1.5 簽章驗證程式碼未正確檢查 `DigestInfo` 是否有正確的 ASN.1 結構。這可能導致使用包含無效結構但摘要有效的簽章成功驗證。此問題已在 `node-forge` 版本 1.3.0中解決。目前尚無已知的因應措施。(CVE-2022-24773)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-24773

medium Nessus Plugin ID 224580

版本 1.6