遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-2420 公告中提及的多個弱點影響。

    nodejs [1:24.13.0-1]
    - 更新至 24.13.0 解決：RHEL-135257

    [1:24.4.1-1]
    - nodejs:24 的初始匯入

    nodejs-nodemon [3.0.3-1]
    - 初始匯入至 nodejs:24 模組

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package deps 解決 RHEL-121576

    [2021.06-5]
    - nodejs.req 以正確偵測隨附的 deps

    [2021.06-4]
    - NPMbundler亦尋找命名空間的隨附相依性

    [2021.06-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重新建構

    [2021.06-2]
    - 修正bundler 中硬式編碼的輸出目錄

    [2021.06-1]
    - 更新至 2021.06-1
    - bundler：處理過時的授權中繼資料
    - bundler：針對無授權詮釋資料的隨附相依性發出警告

    [2021.01-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2021.01-2]
    - 可處理不常見字元的 nodejs-packaging-bundler 改善

    [2021.01]
    - 新增 nodejs-packaging-bundler 並更新 README.md

    [2020.09-1]
    - 移至 dist-git 作為上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : nodejs:24 (ELSA-2026-2420)

medium Nessus Plugin ID 298609

版本 1.3