There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. Prior to 5.33.13,
    networkStats(ifaces) in lib/network.js on FreeBSD, OpenBSD, and NetBSD stores per-interface data in the
    plain-object _network cache and indexes it with the sanitized caller-controlled interface name. Passing
    proto causes the inherited Object.prototype value to be used instead of creating an own cache entry, so
    calcNetworkSpeed() writes rx_bytes, tx_bytes, rx_sec, tx_sec, ms, last_ms, and operstate onto
    Object.prototype. The polluted property names are fixed and their values come from interface statistics,
    but inherited-name collisions and enumerable keys can corrupt application branching, serialization,
    configuration merging, validation, or lookup behavior. This issue is fixed in version 5.33.13.
    (CVE-2026-116674)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於 node.js 的系統和作業系統資訊庫。在 之前， 5.33.13FreeBSD、OpenBSD 和 NetBSD 上 lib/network.js 中的 networkStats（ifaces） 將每個介面的資料儲存在 plain-object _network 快取中，並使用經過清理的呼叫者控制的介面名稱對其進行索引。傳遞 proto 會導致使用繼承的 Object.prototype 值，而不是建立自己的快取項目，因此 calcNetworkSpeed（） 會將 rx_bytes、tx_bytes、rx_sec、tx_sec、ms、last_ms 和 operstate 寫入 Object.prototype。受污染的屬性名稱是固定的，其值來自介面統計資料，但繼承名稱衝突和可列舉索引鍵可能會損毀應用程式分支、序列化、組態合併、驗證或查閱行為。5.33.13 版已修正此問題。
    (CVE-2026-116674)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和 OS 信息库。低于 的 FreeBSD、 5.33.13OpenBSD 和 NetBSD 上 lib/network.js 中的 networkStats（ifaces） 将每个接口的数据存储在普通对象_network缓存中，并使用经过审查的调用程序控制的接口名称对其编制索引。传递 proto 会导致使用继承的 Object.prototype 值而不是创建自己的缓存条目，因此 calcNetworkSpeed（） 会将 rx_bytes、tx_bytes、rx_sec、tx_sec、ms、last_ms 和 operstate 写入 Object.prototype。被污染的属性名称是固定的，其值来自接口统计数据，但继承名称冲突和可枚举密钥可损坏应用程序分支、序列化、配置合并、验证或查找行为。此问题已在 5.33.13 版本中修复。
    (CVE-2026-116674)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。5.33.13より前のバージョンでは、FreeBSD、OpenBSD、および NetBSD の lib/network.js の networkStats(ifaces) は、インターフェイスごとのデータをプレーンオブジェクト _network キャッシュに保存し、サニタイズされた呼び出し元制御のインターフェイス名でそれをインデックス化します。protoを渡すと、継承されたObject.prototype値が独自のキャッシュエントリを作成する代わりに使用されるため、calcNetworkSpeed()はrx_bytes、tx_bytes、rx_sec、tx_sec、ms、last_msおよびoperstateをObject.prototypeに書き込みます。汚染されたプロパティ名は固定されており、その値はインターフェイス統計から取得されますが、継承された名前の衝突と列挙可能なキーにより、アプリケーションの分岐、シリアル化、構成のマージ、検証、または検索動作が破損する可能性があります。この問題はバージョン 5.33.13 で修正されています。
    (CVE-2026-116674)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. Prior to 5.33.13,     networkStats(ifaces) in lib/network.js on FreeBSD, OpenBSD, and NetBSD stores per-interface data in the     plain-object _network cache and indexes it with the sanitized caller-controlled interface name. Passing     proto causes the inherited Object.prototype value to be used instead of creating an own cache entry, so     calcNetworkSpeed() writes rx_bytes, tx_bytes, rx_sec, tx_sec, ms, last_ms, and operstate onto     Object.prototype. The polluted property names are fixed and their values come from interface statistics,     but inherited-name collisions and enumerable keys can corrupt application branching, serialization,     configuration merging, validation, or lookup behavior. This issue is fixed in version 5.33.13.
    (CVE-2026-116674)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477797	SCA: security update for systeminformation (GHSA-7648-jmwf-vw7j)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	medium
477797	SCA: security update for systeminformation (GHSA-7648-jmwf-vw7j)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	medium
372984	Linux Distros 未修補弱點：CVE-2026-116674	Nessus	Misc.	2026/10/28	2026/10/29	medium
372984	Linux Distros 未修补的漏洞：CVE-2026-116674	Nessus	Misc.	2026/10/28	2026/10/29	medium
372984	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116674	Nessus	Misc.	2026/10/28	2026/10/29	medium
372984	Linux Distros Unpatched Vulnerability : CVE-2026-116674	Nessus	Misc.	2026/10/28	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium