Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，lib/asn1.js 中的 asn1.oidToDer（） 不會對 OID 的前兩個弧進行範圍檢查。接受不受信任的 OID 字串、檢查或授權該字串，然後使用 asn1.oidToDer（） 對其進行編碼的應用程式可能會發出 DER，代表與已檢查的 OID 不同的受信任 OID。DER 剖析不受影響。1.4.1 版已修正此問題。(CVE-2026-118775)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-118775

low Nessus Plugin ID 374464

版本 1.1