AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777394614 公告中提及的多個弱點影響。

  - 將未受信任的使用者資料作為範圍提供時，7.5.2 之前版本的 semver 套件容易受到透過此函式新範圍造成的規則運算式拒絕服務 (ReDoS) 弱點影響。(CVE-2022-25883)

  - Node.js HTTP 要求處理中有一個缺陷，當收到標頭名為 `__proto__` 的要求而應用程式存取 `req.headersDistinct` 時，此缺陷會造成未攔截的 `TypeError`。發生此情況時，`dest[__proto__]` 解析為 `Object.prototype` 而非 `undefined`，進而造成在非陣列上呼叫 `.push()`。此例外狀況會在屬性 getter 內同步擲回，且無法由 `error` 事件接聽程式攔截，這表示如果不將每個 `req.headersDistinct` 存取權包裝在 `try/catch` 中，就無法處理此例外狀況。*此弱點影響所有 **20.x、22.x、24.x 和 v25.x** 上的所有 Node.js HTTP 伺服器 (CVE-2026-21710)

  - nghttp2 是用 C 語言實作的超文字傳輸通訊協定第 2 版。在 1.68.1 之前，當應用程式呼叫面向使用者的公開 API「nghttp2_session_terminate_session」或「nghttp2_session_terminate_session2」時，nghttp2 庫會停止讀取傳入資料。
    當庫偵測到連線錯誤狀況時，可能會在內部呼叫它們。由於缺少內部狀態驗證，庫會在呼叫其中一個 API 之後繼續讀取其餘資料。然後，接收到導致 FRAME_SIZE_ERROR 的格式錯誤的框架會引發斷言失敗。nghttp2 v1.68.1 增加了缺失狀態驗證以避免斷言失敗。尚無已知的因應措施可以採用。(CVE-2026-27135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777394614）

high Nessus Plugin ID 352280

找不到變更記錄

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1777394614）

high Nessus Plugin ID 352280

找不到變更記錄

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.2：CLSA-2026：1777394614）