AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783675292 公告中提及的多個弱點影響。

  - Node.js TLS主機名稱處理中的缺陷可能會導致 Unicode 點分隔符號處理Node.js因為解析器和驗證程式主機名稱正規化錯誤，導致 TLS 萬用字元深度驗證繞過。這可能會導致機密性影響，或在受影響的組態下繞過預期的安全邊界。
    此弱點會影響所有支援的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48618)

  - Node.js HTTP/2 用戶端中的缺陷允許伺服器傳送無限數量的 ORIGIN 框架，這可能會導致用戶端上發生記憶體不足錯誤。此弱點會影響所有支援的版本行：
    **Node.js 22**、**Node.js 24** 和 **Node.js 26**。（CVE-2026-48619）

  - Node.js主機名稱比對的不一致可能會導致在多內容 mTLS 設定中繞過信任原則。
    此弱點會影響所有支援的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48928)

  - Node.js TLS主機名稱處理中的瑕疵可能會造成 Embedded-nul 主機名稱因解析器綁定中的 c-string 截斷，導致無訊息授權單位重新綁定。此弱點會影響所有支援的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48930)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.2：CLSA-2026：1783675292）

critical Nessus Plugin ID 360123

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點 （ALMALINUX9.2：CLSA-2026：1783675292）

critical Nessus Plugin ID 360123

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.2：CLSA-2026：1783675292）