Rocky Linux 8 主機上安裝的多個套件受到 CIQ crlsa-2026_92376 公告中提及的多個弱點影響。

    * ip-address： ip-address：透過不受限制的 IPv6 位址剖析 （CVE-2026-101911） 造成拒絕服務

    * brace-expansion： brace-expansion： 透過巢狀大括號模式中不受控制的遞迴造成拒絕服務 （CVE-2026-102278）

    * brace-expansion： brace-expansion： 透過特製的大括號模式 （） 造成拒絕服務 （CVE-2026-102277）

    * brace-expansion： brace-expansion： 透過特製大括號模式的堆疊耗盡造成拒絕服務 （CVE-2026-102276）

    * brotli：Google Brotli 解碼器中的越界寫入 （CVE-2026-111497）

    * nodejs： nodejs：透過全寬數字 IP 主機名稱 （CVE-2026-105483） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs：透過非正式 IP 主機名稱 （CVE-2026-106069） 繞過 TLS 憑證主機名稱

    * nodejs： nodejs： dns.resolve 會截斷包含 NUL 字元 （CVE-2026-105482） 的主機名稱

    * nodejs： nodejs：透過快照熵快取重複使用 （CVE-2026-106074） 的可預測隨機值

    * nodejs： nodejs：透過萬用字元路徑比對缺陷 （CVE-2026-106071） 繞過權限模型

    * nodejs： nodejs： 透過不當的 HTTP 保持連線重複使用導致回應不同步 （CVE-2026-105481）

    * nodejs： Node.js：透過 fs.realpathSync（） （CVE-2026-106073） 繞過檔案系統讀取權限

    * nodejs： nodejs：透過非正式 IPv4 主機名稱驗證繞過身份驗證 （CVE-2026-106072）

    錯誤修正和增強功能：

    * nodejs：24/nodejs：變基至最新的 Node.js 24 版本 [rhel-8] （JIRA：Rocky Linux-289763）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler 多個弱點（crlsa-2026_92376）

critical Nessus Plugin ID 374065

版本 1.2

偵測

Rocky Linux 8 [CIQ] 安全性更新：nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler 多個弱點 （crlsa-2026_92376）

critical Nessus Plugin ID 374065

版本 1.2

Rocky Linux 8 [CIQ] 安全性更新：nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler 多個弱點（crlsa-2026_92376）