Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788538849 公告中提及的多個弱點影響。

  - Node.js HTTP/2 處理中的缺陷可能會導致 HTTP/2 保留的標頭區塊規避 maxSessionMemory 並啟用遠端記憶體耗盡。此弱點會影響 Node.js **24.x** 和 **22.x**。
    (CVE-2026-56846)

  - Node.js HTTP/2 處理中的一個缺陷允許在執行 'nghttp2_session_mem_recv（）' 時重新進入呼叫 'nghttp2_session_mem_send（）'，從而導致釋放後堆積使用。此弱點會影響 Node.js **26.x**、**24.x** 和 **22.x**。（CVE-2026-56848）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.6：CLSA-2026：1788538849）

high Nessus Plugin ID 361280

找不到相依性

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1788538849）

high Nessus Plugin ID 361280

找不到相依性

Rocky Linux 9.6 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc多個弱點（ALMALINUX9.6：CLSA-2026：1788538849）