There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, the forge.http client stored cookie names and paths from Set-Cookie response headers in ordinary
    JavaScript objects. A malicious server could use the cookie name __proto__ so that the attacker-controlled
    cookie path was written as a property on Object.prototype, or use inherited names such as constructor to
    modify Object. An empty cookie value could use the removal path to delete an inherited Object.prototype
    property. Applications using forge.http directly or through forge.xhr are affected; applications that do
    not use forge.http are unaffected. This issue is fixed in version 1.4.1. (CVE-2026-118777)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，forge.http 用戶端將 Set-Cookie 回應標頭的 cookie 名稱和路徑儲存在普通 JavaScript 物件中。惡意伺服器可能會使用 Cookie 名稱__proto__，讓攻擊者控制的 Cookie 路徑寫入為 Object.prototype 上的屬性，或使用繼承的名稱 （例如建構函式） 來修改 Object。空白 Cookie 值可以使用移除路徑來刪除繼承的 Object.prototype 屬性。直接或透過 forge.xhr 使用 forge.http 的應用程式會受到影響;不使用 forge.http 的應用程式不受影響。1.4.1 版已修正此問題。(CVE-2026-118777)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在版本之前 1.4.1，forge.http 客户端将 cookie 名称和来自普通 JavaScript 对象的 Set-Cookie 响应头的路径存储在普通 JavaScript 对象中。恶意服务器可利用 cookie 名称__proto__，将攻击者控制的 cookie 路径写入为 Object.prototype 上的属性，或者使用继承的名称（例如构造函数）修改 Object。空 cookie 值可利用删除路径删除继承的 Object.prototype 属性。直接使用 forge.http 或通过 forge.xhr 使用的应用程序会受到影响;不使用 forge.http 的应用程序不受影响。此问题已在 1.4.1 版本中修复。(CVE-2026-118777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 以前の forge.http クライアントは、Set-Cookie 応答ヘッダーからのクッキー名とパスを通常の JavaScript オブジェクトに保存していました。悪意のあるサーバーが、クッキー名__proto__を使用して攻撃者が制御するクッキーパスが Object.prototype のプロパティとして書き込まれるようにしたり、コンストラクターなどの継承された名前を使用してオブジェクトを変更したりする可能性があります。空のCookie値が削除パスを使用して、継承されたObject.prototypeプロパティを削除する可能性があります。forge.http を直接または forge.xhr を通して使用しているアプリケーションが影響を受けます。forge.http を使用しないアプリケーションは影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-118777)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, the forge.http client stored cookie names and paths from Set-Cookie response headers in ordinary     JavaScript objects. A malicious server could use the cookie name __proto__ so that the attacker-controlled     cookie path was written as a property on Object.prototype, or use inherited names such as constructor to     modify Object. An empty cookie value could use the removal path to delete an inherited Object.prototype     property. Applications using forge.http directly or through forge.xhr are affected; applications that do     not use forge.http are unaffected. This issue is fixed in version 1.4.1. (CVE-2026-118777)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478056	SCA: security update for node-forge (GHSA-6wvx-3r32-xmcg)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/11/5	medium
478124	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/11/5	medium
478056	SCA: security update for node-forge (GHSA-6wvx-3r32-xmcg)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/11/5	medium
478124	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/11/5	medium
374473	Linux Distros 未修補弱點：CVE-2026-118777	Nessus	Misc.	2026/10/31	2026/11/6	medium
374473	Linux Distros 未修补的漏洞：CVE-2026-118777	Nessus	Misc.	2026/10/31	2026/11/6	medium
374473	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118777	Nessus	Misc.	2026/10/31	2026/11/6	medium
374473	Linux Distros Unpatched Vulnerability : CVE-2026-118777	Nessus	Misc.	2026/10/31	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium