There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - joi is a schema description language and data validator for JavaScript. From 17.1.1 until 17.13.9 and
    18.3.1, the Joi.string().email({ multiple: true }) rule uses a separator regular expression whose leading
    whitespace quantifier is retried at every position in a long whitespace run that contains no separator,
    causing quadratic work during String.prototype.split. The behavior applies to the default separator and
    every custom separator. Applications that validate attacker-controlled values with the multiple option and
    no effective prior length limit can have the Node.js event loop blocked for seconds by one request,
    preventing other work. A .max() rule is not sufficient when abortEarly: false allows the email rule to run
    after the maximum-length check fails. This vulnerability is fixed in versions 17.13.9 and 18.3.1.
    (CVE-2026-118772)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - joi 是 JavaScript 的架構描述語言和資料驗證器。從 17.1.1 until 17.13.9 和 18.3.1，Joi.string（）.email（{ multiple： true }） 規則使用分隔符號規則運算式，其前導空格量詞會在不包含分隔符號的長空格執行中的每個位置重試，從而在 String.prototype.split 期間造成二次工作。此行為會套用至預設分隔符號和每個自訂分隔符號。若應用程式使用 multiple 選項驗證攻擊者控制的值，且沒有有效的先前長度限制，則可能會讓一個要求封鎖 Node.js 事件迴圈幾秒鐘，從而阻止其他工作。中止時，.max（） 規則不夠早： false 允許電子郵件規則在最大長度檢查失敗後執行。此弱點已在 和 18.3.1版本中17.13.9修正。
    (CVE-2026-118772)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - joi 是一种适用于 JavaScript 的方案描述语言和数据验证器。从 17.1.1 until 17.13.9 和 18.3.1，Joi.string（）.email（{ multiple： true }） 规则使用分隔符正则表达式，其前导空白限定符将在不包含分隔符的长空格运行中的每个位置重试，从而在 String.prototype.split 期间造成二次工作。该行为适用于默认分隔符和每个自定义分隔符。如果应用程序使用多个选项验证攻击者控制的值，且没有有效的先验长度限制，则可以通过一个请求将Node.js事件循环阻断数秒，从而阻止其他工作。abortEarly： false 时，.max（） 规则不充分允许电子邮件规则在最大长度检查失败后运行。此漏洞在版本 17.13.9 和 18.3.1中修复。
    (CVE-2026-118772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - joi は、JavaScript 用のスキーマ記述言語およびデータバリデーターです。17.1.1から17.13.9、18.3.1まで、Joi.string().email({ multiple: true })ルールはセパレーター正規表現を使用します。その先頭の空白修飾子は、セパレーターを含まない長い空白実行のすべての位置で再試行されるため、String.prototype.split中に二次関数が発生します。この動作は、デフォルトのセパレーターとすべてのカスタムセパレーターに適用されます。複数のオプションで攻撃者が制御する値を検証し、それ以前の有効な長さ制限がないアプリケーションでは、1 つのリクエストによって Node.js イベントループが数秒間ブロックされ、他の作業が妨げられる可能性があります。abortEarly の場合は .max() ルールだけでは不十分です。 false により、最大長チェックが失敗した後にメールルールを実行できます。この脆弱性は、バージョン 17.13.9 および 18.3.1 で修正されています。
    (CVE-2026-118772)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - joi is a schema description language and data validator for JavaScript. From 17.1.1 until 17.13.9 and     18.3.1, the Joi.string().email({ multiple: true }) rule uses a separator regular expression whose leading     whitespace quantifier is retried at every position in a long whitespace run that contains no separator,     causing quadratic work during String.prototype.split. The behavior applies to the default separator and     every custom separator. Applications that validate attacker-controlled values with the multiple option and     no effective prior length limit can have the Node.js event loop blocked for seconds by one request,     preventing other work. A .max() rule is not sufficient when abortEarly: false allows the email rule to run     after the maximum-length check fails. This vulnerability is fixed in versions 17.13.9 and 18.3.1.
    (CVE-2026-118772)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478192	Chainguard: opensearch-dashboards-3-fips: security update to 3.9.0-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/11/2	2026/11/2	high
478084	SCA: security update for @hapi/joi, joi (GHSA-4528-x5fx-h6hg)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478084	SCA: security update for @hapi/joi, joi (GHSA-4528-x5fx-h6hg)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
478192	Chainguard: opensearch-dashboards-3-fips: security update to 3.9.0-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/11/2	2026/11/2	high
374107	Linux Distros 未修補弱點：CVE-2026-118772	Nessus	Misc.	2026/10/30	2026/11/6	high
374107	Linux Distros 未修补的漏洞：CVE-2026-118772	Nessus	Misc.	2026/10/30	2026/11/6	high
374107	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118772	Nessus	Misc.	2026/10/30	2026/11/6	high
374107	Linux Distros Unpatched Vulnerability : CVE-2026-118772	Nessus	Misc.	2026/10/30	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high