There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, the affected implementation used forge.tls.createConnection(), fragmented handshake message,
    interleaved record to process the relevant input or security decision. node-forge continued processing
    after a TLS record of another content type interrupted a fragmented handshake message. A remote peer could
    trigger an uncaught TypeError in process(), causing the connection or hosting process to fail. This issue
    is fixed in version 1.4.1. (CVE-2026-119188)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在此之前 1.4.1，受影响的实现使用 forge.tls.createConnection（）、拆分的握手消息、交错的记录来处理相关输入或安全决策。 在另一种内容类型的 TLS 记录中断拆分的握手消息后，node-forge 继续进行处理。远程对等方可在 process（） 中触发未捕获的 TypeError，从而导致连接或托管进程失败。此问题已在 1.4.1 版本中修复。(CVE-2026-119188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。之前 1.4.1，受影響的實作使用 forge.tls.createConnection（）、片段式交握訊息、交錯記錄來處理相關輸入或安全性決策。 在另一種內容類型的 TLS 記錄中斷片段式交握訊息後，node-forge 繼續處理。遠端對等可能會在 process（） 中觸發未捕獲的 TypeError，導致連線或託管進程失敗。1.4.1 版已修正此問題。(CVE-2026-119188)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前のバージョンでは、影響を受ける実装は、forge.tls.createConnection()、断片化されたハンドシェイクメッセージ、インターリーブされたレコードを使用して、関連する入力またはセキュリティの決定を処理していました。 Node-Forge は、別のコンテンツタイプのTLSレコードが断片化されたハンドシェイクメッセージを中断した後も、処理を継続しました。リモートピアが、process() で捕捉されない TypeError をトリガーし、接続またはホスティングプロセスを失敗させる可能性があります。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, the affected implementation used forge.tls.createConnection(), fragmented handshake message,     interleaved record to process the relevant input or security decision. node-forge continued processing     after a TLS record of another content type interrupted a fragmented handshake message. A remote peer could     trigger an uncaught TypeError in process(), causing the connection or hosting process to fail. This issue     is fixed in version 1.4.1. (CVE-2026-119188)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478091	SCA: security update for node-forge (GHSA-8hrf-8g6f-7xwp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	high
478137	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
478091	SCA: security update for node-forge (GHSA-8hrf-8g6f-7xwp)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	high
478137	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	high
374112	Linux Distros 未修补的漏洞：CVE-2026-119188	Nessus	Misc.	2026/10/30	2026/11/6	high
374112	Linux Distros 未修補弱點：CVE-2026-119188	Nessus	Misc.	2026/10/30	2026/11/6	high
374112	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119188	Nessus	Misc.	2026/10/30	2026/11/6	high
374112	Linux Distros Unpatched Vulnerability : CVE-2026-119188	Nessus	Misc.	2026/10/30	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high