There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, the affected implementation used pem.decode(), lib/pem.js, missing END line to process the
    relevant input or security decision. node-forge used polynomial-time regular expressions in pem.decode(),
    including when searching for a matching END line and parsing encapsulated headers. An unauthenticated
    attacker able to supply PEM input to any high-level parser could consume excessive CPU with a long
    malformed message and cause denial of service. This issue is fixed in version 1.4.1. (CVE-2026-118779)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，受影響的實作使用 pem.decode（）、lib/pem.js、缺少 END 行來處理相關的輸入或安全性決策。 node-forge 在 pem.decode（） 中使用多項式時間規則運算式，包括在搜尋相符的 END 行和剖析封裝標頭時。未經驗證的攻擊者能夠向任何高階剖析器提供 PEM 輸入，可能會耗用過多的 CPU 並顯示格式錯誤的長訊息，並造成拒絕服務。1.4.1 版已修正此問題。(CVE-2026-118779)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。之前 1.4.1，受影响的实现使用 pem.decode（）、lib/pem.js缺少的 END 行来处理相关输入或安全决策。 node-forge 在 pem.decode（） 中使用多项式时间正则表达式，包括搜索匹配的 END 行和解析封装标头时。如果未经身份验证的攻击者能够向任何高级解析器提供 PEM 输入，则可以通过格式错误的长消息过度消耗 CPU，并造成拒绝服务。此问题已在 1.4.1 版本中修复。(CVE-2026-118779)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前は、影響を受ける実装は、関連する入力またはセキュリティの決定を処理するために、欠如した END 行である pem.decode()、lib/pem.js を使用していました。 Node-Forge は、一致する END 行の検索やカプセル化されたヘッダーの解析などで、pem.decode() の多項式時間の正規表現を使用していました。任意の高レベルパーサーにPEM入力を供給できる認証されていない攻撃者が、長い不正な形式のメッセージで過剰なCPUを消費し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-118779)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, the affected implementation used pem.decode(), lib/pem.js, missing END line to process the     relevant input or security decision. node-forge used polynomial-time regular expressions in pem.decode(),     including when searching for a matching END line and parsing encapsulated headers. An unauthenticated     attacker able to supply PEM input to any high-level parser could consume excessive CPU with a long     malformed message and cause denial of service. This issue is fixed in version 1.4.1. (CVE-2026-118779)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478064	SCA: security update for node-forge (GHSA-7wch-p9px-956x)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
478123	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478123	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478064	SCA: security update for node-forge (GHSA-7wch-p9px-956x)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
374486	Linux Distros 未修補弱點：CVE-2026-118779	Nessus	Misc.	2026/10/31	2026/11/2	high
374486	Linux Distros 未修补的漏洞：CVE-2026-118779	Nessus	Misc.	2026/10/31	2026/11/2	high
374486	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118779	Nessus	Misc.	2026/10/31	2026/11/2	high
374486	Linux Distros Unpatched Vulnerability : CVE-2026-118779	Nessus	Misc.	2026/10/31	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high