Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Forge (又稱為「node-forge」) 是 JavaScript 中傳輸層安全性的原生實作。
     1.4.0之前的版本 RSASSA PKCS#1 v1.5 簽章驗證接受低公開指數金鑰 (e=3) 的偽造簽章。攻擊者可在 ASN 結構中填入無用位元組來偽造簽章以建構通過驗證的簽章進而啟用 Bleichenbacher 式偽造。此問題與 CVE-2022-24771類似但是會在 ASN 結構內的加法欄位中新增位元組而不是在結構外。此外forge 未驗證簽章是否包含規格所定義的至少 8 位元組填補進而為攻擊者提供額外空間來建構 Bleichenbacher 偽造項目。版本 1.4.0 針對此問題提供了修補程式。(CVE-2026-33894)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33894

high Nessus Plugin ID 304081

版本 1.4