遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:92376 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * ip-address： ip-address：透過不受限制的 IPv6 位址剖析 （CVE-2026-101911） 造成拒絕服務

    * brace-expansion： brace-expansion： 透過巢狀大括號模式中不受控制的遞迴造成拒絕服務 （CVE-2026-102278）

    * brace-expansion： brace-expansion： 透過特製的大括號模式 （） 造成拒絕服務 （CVE-2026-102277）

    * brace-expansion： brace-expansion： 透過特製大括號模式的堆疊耗盡造成拒絕服務 （CVE-2026-102276）

    * brotli：Google Brotli 解碼器中的越界寫入 （CVE-2026-111497）

    * nodejs： nodejs：透過全寬數字 IP 主機名稱 （CVE-2026-105483） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs：透過非正式 IP 主機名稱 （CVE-2026-106069） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs： dns.resolve 會截斷包含 NUL 字元 （CVE-2026-105482） 的主機名稱

    * nodejs： nodejs：透過快照熵快取重複使用 （CVE-2026-106074） 的可預測隨機值

    * nodejs： nodejs：透過萬用字元路徑比對缺陷 （CVE-2026-106071） 繞過權限模型

    * nodejs： nodejs： 透過不當的 HTTP 保持連線重複使用導致回應不同步 （CVE-2026-105481）

    * nodejs： Node.js：透過 fs.realpathSync（） （CVE-2026-106073） 繞過檔案系統讀取權限

    * nodejs： nodejs：透過非正式 IPv4 主機名稱驗證繞過身份驗證 （CVE-2026-106072）

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8] (JIRA:RHEL-289763)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：nodejs:24 (RHSA-2026:92376)

critical Nessus Plugin ID 373945

版本 1.2