There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8,
    from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, the normalize() and serialize() functions apply
    RFC 3986 dot-segment removal to the path of a relative-path reference, even though that algorithm is
    defined only for the merged target path during resolution, so a leading parent-directory segment can be
    dropped and a document-relative reference can become root-relative. An application that normalizes an
    attacker-supplied or user-supplied relative reference and then resolves it, or uses it as a cache,
    deduplication, or authorization key, can have the reference escape its intended directory and point at a
    different resource. The issue is fixed in fast-uri 2.4.8, 3.1.9, and 4.2.3, and users should upgrade to
    one of these versions or later. As a workaround, resolve a relative reference against its absolute base
    first and normalize the absolute result instead of normalizing the reference beforehand. (CVE-2026-110095)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是用於 Node.js 的無相依性 RFC 3986 URI 剖析程式和序列化程式。在 、 from 3.0.0 through 3.1.8和 from 4.0.0 through 4.2.2之前2.4.8的版本中，normalize（） 和 serialize（） 函數將 RFC 3986 點段移除套用至相對路徑參照的路徑，即使該演算法在解析期間僅針對合併的目標路徑定義，因此可以刪除前導父目錄區段，而文件相對參照可以成為根相對參照。將攻擊者提供或使用者提供的相對參照正規化，然後解析它，或將它用作快取、重複資料刪除或授權金鑰的應用程式，可以讓參照逸出其預期目錄並指向不同的資源。此問題已在 fast-uri 2.4.8、 3.1.9和 4.2.3中修正，使用者應該升級至其中一個版本或更新版本。因應措施是先針對其絕對基數解析相對參照，並將絕對結果正規化，而不是事先正規化參照。（CVE-2026-110095）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是一款用于 Node.js 的无依赖性 RFC 3986 URI 解析器和序列化程序。在 、 到 3.0.0 和 3.1.8从 4.0.0 之前4.2.2的版本2.4.8中，normalize（） 和 serialize（） 函数将 RFC 3986 点段删除应用到相对路径引用的路径，即使该算法在解析期间仅针对合并的目标路径定义，因此可以删除前导父目录段，而文档相关引用可变为根相关引用。将攻击者或用户提供的相对引用标准化然后解析它或将其用作缓存、重复数据删除或授权密钥的应用程序可使该引用转义其预期目录并指向其他资源。fast-uri 2.4.8、 3.1.9和 4.2.3中已修复此问题，用户应升级到其中一个版本或更高版本。变通方案是，先解析相对引用的绝对基数，然后规范化绝对结果，而不是事先规范化引用。（CVE-2026-110095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、Node.js 用の依存関係のない RFC 3986 URI パーサーおよびシリアライザーです。2.4.8 より前のバージョン、3.0.0 から 3.1.8、4.0.0 から 4.2.2 のバージョンでは、normalize() 関数と serialize() 関数は、アルゴリズムが解決時にマージされたターゲットパスに対してのみ定義されている場合でも、RFC 3986 ドットセグメント削除を相対パス参照のパスに適用します。このため、先頭の親ディレクトリセグメントをドロップさせ、ドキュメント相対参照をルート相対にする可能性があります。攻撃者が提供した相対参照またはユーザー指定の相対参照を正規化してから解決する、またはキャッシュ、重複排除、承認キーとして使用するアプリケーションは、その参照が意図したディレクトリをエスケープし、別のリソースを指し示す可能性があります。この問題は fast-uri 2.4.8、 3.1.9、 4.2.3 で修正されており、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策として、その絶対基底に対する相対参照を最初に解決し、事前に参照を正規化せずに絶対結果を正規化します。(CVE-2026-110095)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8,     from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, the normalize() and serialize() functions apply     RFC 3986 dot-segment removal to the path of a relative-path reference, even though that algorithm is     defined only for the merged target path during resolution, so a leading parent-directory segment can be     dropped and a document-relative reference can become root-relative. An application that normalizes an     attacker-supplied or user-supplied relative reference and then resolves it, or uses it as a cache,     deduplication, or authorization key, can have the reference escape its intended directory and point at a     different resource. The issue is fixed in fast-uri 2.4.8, 3.1.9, and 4.2.3, and users should upgrade to     one of these versions or later. As a workaround, resolve a relative reference against its absolute base     first and normalize the absolute result instead of normalizing the reference beforehand. (CVE-2026-110095)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477219	SCA: security update for fast-uri (GHSA-xhq7-xmqj-769h)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	low
477219	SCA: security update for fast-uri (GHSA-xhq7-xmqj-769h)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	low
367763	Linux Distros 未修補弱點：CVE-2026-110095	Nessus	Misc.	2026/10/20	2026/10/30	low
367763	Linux Distros 未修补的漏洞：CVE-2026-110095	Nessus	Misc.	2026/10/20	2026/10/30	low
367763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110095	Nessus	Misc.	2026/10/20	2026/10/30	low
367763	Linux Distros Unpatched Vulnerability : CVE-2026-110095	Nessus	Misc.	2026/10/20	2026/10/30	low

偵測

搜尋 Plugin

low

low

low

low

low

low