AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784112338 公告中所述弱點影響。

  - 影響：Undici 的 HTTP/1.1 用戶端在重複使用的 keep-alive 通訊端上容易發生回應佇列中毒。
    攻擊者控制的上游伺服器可在要求完成後，將未經請求的 HTTP/1.1 回應插入閒置通訊端。當用戶端在該通訊端上分派下一個要求時，它會將插入的回應與新要求相關聯，導致回應傳遞給錯誤的要求。這需要攻擊者控制或入侵的上游 HTTP/1.1 伺服器，以及保持連線重複使用。
    修補程式：升級至 undici v6.26.0、v7.28.0 或 v8.5.0。因應措施：在用戶端或集區上設定 keepAliveTimeout： 0，以停用保持連線重複使用。（CVE-2026-6733）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc （ALMALINUX9.2：CLSA-2026：1784112338）

low Nessus Plugin ID 361582

找不到相依性