遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-55603 公告中提及的多個弱點影響。

    - 將 brace-expansion 從 5.0.6 更新為位址 CVE-2026-13149 （透過深度鏈結的大括號群組耗盡記憶體）。 以及 CVE-2026-14257 （修正於 5.0.85.0.9 ）。
    - 修正 CVE-2026-69192 & CVE-2026-54272 ： ip-address
    - 修正 CVE-2026-59873npm 捆綁的 tar 中的 （ CVE-2026-59874 node-tar）
    - 修正 CVE-2026-13149 npm 隨附的 brace-expansion 中的 （brace-expansion）
    - 修正 CVE-2026-69152 - brace-expansion

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：nodejs:24 (ELSA-2026-55603)

high Nessus Plugin ID 337859

版本 1.1