AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1770140451 公告中提及的弱點影響。

  - C++ 方法 SignTraits::DeriveBits() 在背景執行緒中執行時，可能會根據使用者提供的輸入錯誤呼叫 ThrowException()，進而損毀 Node.js 處理程序。這類密碼編譯作業通常會套用至未受信任的輸入。因此，此機制可能允許攻擊者從遠端損毀Node.js執行階段。（CVE-2025-23166）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc （ALMALINUX9.6：CLSA-2026：1770140451）

high Nessus Plugin ID 352628

找不到變更記錄