Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776939108 公告中提及的弱點影響。

  - 當用戶端在串流 0 （連線層級） 上傳送 WINDOW_UPDATE 框架時，Node.js HTTP/2 伺服器中會發生記憶體洩漏，導致流量控制視窗超過上限值 2-1。伺服器會正確傳送 GOAWAY 框架，但永遠不會清除 Http2Session 物件。此漏洞影響 Node.js 20、22、24 和 25 上的 HTTP2 使用者。（CVE-2026-21714）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc （ALMALINUX9.6：CLSA-2026：1776939108）

medium Nessus Plugin ID 359760

找不到相依性