遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35841 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs24：重定基底至最新的 Node.js 24 版本 [rhel-10.2.z] (JIRA:RHEL-186582)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:35891 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-9.8.z] (JIRA:Rocky Linux-186580)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:39868 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8] (JIRA:Rocky Linux-168744)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機中安裝的套件受到 AXSA:2026-1352:01 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)
      * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務
      * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)
      * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）
      * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化
      * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊
      * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)
      * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)
      * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)
      * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）
      * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 
      * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)
      * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)
      * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)
      * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:35891 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-9.8.z] (JIRA:RHEL-186580)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:39868 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [rhel-8] (JIRA:RHEL-168744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:39868 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)
      * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務
      * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)
      * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）
      * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化
      * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊
      * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)
      * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)
      * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)
      * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）
      * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 
      * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)
      * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)
      * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)
      * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)


    錯誤修正和增強功能：

      * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [almalinux-8] (JIRA:AlmaLinux-168744)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:35841 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)
      * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務
      * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)
      * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）
      * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化
      * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊
      * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)
      * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)
      * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)
      * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）
      * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 
      * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)
      * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)
      * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)
      * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)


    錯誤修正和增強功能：

      * nodejs24：重定基底至最新的 Node.js 24 版本 [almalinux-10.2.z] (JIRA:AlmaLinux-186582)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:35841 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs24：重定基底至最新的 Node.js 24 版本 [rhel-10.2.z] (JIRA:Rocky Linux-186582)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-35891 公告中提及的多個弱點影響。

    nodejs [1:24.18.0-1]
    - 24.18.0 版的更新

    nodejs-nodemon [3.0.3-3]
    - 僅在 npm 上保留 BR

    [3.0.3-2]
    - 修正 nodejs-npm 的 BR

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121569

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-39868 公告中提及的多個弱點影響。

    nodejs [1:24.18.0-1]
    - 更新至 24.18.0 版 解決：RHEL-168744

    nodejs-nodemon [3.0.3-1]
    - 初始匯入 nodejs:24 模組

    nodejs-packaging [2021.06-6]
    - 正確處理 nodejs-symlink-deps 中的 @group/package dep 解決：RHEL-121576

    [2021.06-5]
    - 正確偵測隨附 dep 的 nodejs.req

    [2021.06-4]
    - NPM 綁定器：亦尋找具有命名空間的隨附相依項

    [2021.06-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_35_Mass_Rebuild 重新建構

    [2021.06-2]
    - 修正bundler 中硬式編碼的輸出目錄

    [2021.06-1]
    - 更新至 2021.06-1
    - bundler：處理過時的授權中繼資料
    - bundler：針對無授權詮釋資料的隨附相依性發出警告

    [2021.01-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [2021.01-2]
    - 改善 nodejs-packaging-bundler，處理不常見字元

    [2021.01]
    - 新增 nodejs-packaging-bundler 並更新 README.md

    [2020.09-1]
    - 移至 dist-git 作為上游

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：使用 Socks5ProxyAgent 時，undici 會在不同來源之間重複使用單一連線集區，而不會驗證集區的來源是否符合要求的來源。所有請求都會透過連線至第一個來源的集區進行分配，不論預期的目的地為何。這會導致跨來源請求路由：用於來源 B 的憑證和請求資料被傳送到來源 A，來自錯誤來源的回應受到信任，同時 HTTPS 請求可能會被無訊息地降級為 HTTP。受影響的使用者是使用 Socks5ProxyAgent (直接或透過 setGlobalDispatcher) 並向多個來源提出要求的應用程式。這是透過 PR #4385 在 undici 7.23.0 中引入的，並透過 8.1.0影響所有版本。
    修補程式：升級至 undici v7.26.0 或 v8.2.0。因應措施：針對每個來源使用個別的 Socks5ProxyAgent 執行個體，或避免將 Socks5ProxyAgent 用於多個來源。（CVE-2026-6734）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1920 公告中所提及的多個弱點影響。

    當 undici 剖析 Set-Cookie 標頭時，它會接受任何包含 Strict、Lax 或 None 作為子字串的 SameSite 屬性值，而不是 RFC 6265 指定的不區分大小寫的完全相符專案。非規格值會以無訊息方式對應至三個標準權杖之一：

    SameSite=NoneOfYourBusiness 會剖析為 None，這是最寬鬆的設定。SameSite=StrictLax 會剖析為 Lax，這是 Strict 的降級。受影響的應用程式是那些從伺服器回應取用 Set-Cookie 標頭 （例如透過 undici 的擷取或 Proxy 程式碼路徑），然後轉送或依賴剖析的 sameSite 屬性的應用程式。惡意或不合規的伺服器可能會將消費者對 Cookie 的 SameSite 原則檢視強制為較弱的值，以無訊息的方式降低 Cookie 應提供的 SameSite 強制執行。

    這是在新增 cookie 功能時在 undici 5.15.0 中引入的。（CVE-2026-11525）

    SQLite 3.53.2 之前的版本中，FTS5 全文檢索搜尋延伸模組中的記憶體損毀弱點允許攻擊者透過提供具有格式錯誤的 FTS5 頁面資料的特製資料庫，造成過程當機、記憶體耗盡或任意程式碼執行。針對惡意資料庫執行 FTS5 MATCH 查詢時，透過攻擊者控制的迴圈綁定在 fts5LeafSeek() 中，攻擊者可以觸及超出邊界讀取，以及透過特製的連續頁面在 fts5ChunkIterate() 中進行堆積緩衝區溢位寫入，導致整數反向溢位，都是可利用的弱點。(CVE-2026-11822)

    SQLite 3.53.2 之前的版本中，FTS5 全文檢索搜尋擴充功能中包含一個堆積型緩衝區溢位弱點允許攻擊者透過向特製的資料庫提供惡意延續頁面中繼資料 (指定小於 4 的 szLeaf 值)，進而導致當機或執行任意程式碼。攻擊者可以在 fts5ChunkIterate() 中觸發整數反向溢位，造成 FTS5 MATCH 查詢處理期間剩餘位元組計數膨脹，進而在符合 SQLITE_ENABLE_FTS5 的應用程式中導致攻擊者控制資料的堆積緩衝區溢位。(CVE-2026-11824)

    undici WebSocket 用戶端會在訊息中片段的累積位元組計數上強制執行 maxPayloadSize，但不會對片段數目強制執行限制。惡意 WebSocket 伺服器可以串流許多小型或空的接續框架，每個框架都會透過每幀和累積大小驗證，共同導致用戶端過程中無限的記憶體增加。結果是記憶體耗盡和拒絕服務。

    受影響的應用程式是那些使用 undici WebSocket 用戶端 （新的 WebSocket（...）） 或 WebSocketStream API 的應用程式，這些應用程式可能會被誘導連接到攻擊者控制或受損的 WebSocket 端點。

    從 undici 6.17.0 開始的所有版本都會受到影響。（CVE-2026-12151）

    Node.js Proxy 通道錯誤處理中的瑕疵可能會在ERR_PROXY_TUNNEL錯誤訊息中洩漏 Proxy 憑證。

    當 Proxy 認證內嵌在 Proxy URL 中時，它們可能會透過錯誤處理路徑公開，並由記錄、診斷或其他錯誤消費者擷取。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48615)

    Node.js權限模型強制執行中的一個缺陷允許透過「process.report.writeReport（）」路徑錯誤驗證繞過。這可能會導致機密性影響，或在受影響的組態下繞過預期的安全邊界。此弱點會影響所有支援的版本系列：**Node.js 22**、**Node.js 24** 和 **Node.js 26**。(CVE-2026-48617)

    Node.js TLS 主機名稱處理中的瑕疵可能會造成 Node.js unicode 點分隔符號處理由於解析程式和驗證程式主機名稱正規化不相符，導致繞過 tls 萬用字元深度驗證。

    這可能會導致機密性影響，或在受影響的組態下繞過預期的安全邊界。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48618)

    Node.js HTTP/2 用戶端中的缺陷允許伺服器傳送無限數量的 ORIGIN 框架，這可能會導致用戶端上發生記憶體不足錯誤。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48619)

    sigstore-js 提供 JavaScript 程式庫，用於與 Sigstore 服務互動。在 3.2.1 之前，@sigstore/core 中的 preAuthEncoding 函數在將 PAE 字串轉換為位元組時使用 Node.js ASCII 編碼，允許 payloadType 在簽名後發生變化，而不會使簽名無效，並破壞 DSSE 設計為提供的類型綁定保證。3.2.1 版已修正此問題。
    (CVE-2026-48758)

    sigstore-js 提供 JavaScript 程式庫，用於與 Sigstore 服務互動。在 4.1.1 之前，公用 API 會接受 sigstore.verify() 中記載的 certificateOID 選項，但在驗證前會捨棄，因此永遠不會檢查必要的憑證延伸模組 OID，而且依賴 certificateOID 來限制哪些憑證可以簽署成品的應用程式可以接受未經授權的憑證。
    4.1.1 版已修正此問題。(CVE-2026-48815)

    sigstore-js 提供 JavaScript 程式庫，用於與 Sigstore 服務互動。在 3.1.1 之前，即使包含證明路徑未以密碼編譯方式綁定 integratedTime，@sigstore/verify 仍會從 tlogEntries[].integratedTime 針對套件組合 v0.2 inclusionProof-only 項目派生透明度記錄時間戳記，從而允許能夠提供不受信任套件組合的攻擊者影響憑證有效性和 timestampThreshold 驗證決策。3.1.1 版已修正此問題。(CVE-2026-48816)

    Node.js主機名稱比對的不一致可能會導致在多內容 mTLS 設定中繞過信任原則。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48928)

    Node.js TLS主機名稱處理中的瑕疵可能會造成 Embedded-nul 主機名稱因解析器綁定中的 c-string 截斷，導致無訊息授權單位重新綁定。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48930)

    Node.js HTTP Agent 中的缺陷可能會導致用戶端接受在用戶端傳送要求之前傳送的回應為有效。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48931)

    如果 subtle.encrypt() 的輸入是 2GiB 的倍數，則 Node.js WebCrypto 實作中的瑕疵可能會使進程當機。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48933)

    Node.js TLS主機驗證中的缺陷可能會導致攻擊者繞過認證驗證。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48934)

    Node.js Permission API 中的缺陷可能會導致檔案中繼資料被修改，即使在設定為唯讀的路徑上也是如此，例如 --allow-fs-read。

    此弱點會影響所有支援的版本系列：Node.js 22、Node.js 24 和 Node.js 26。
    (CVE-2026-48935)

    Node.js HTTP/2 伺服器 API 中的缺陷可能會導致伺服器即使在發送「GOAWAY」框架後仍繼續接受資料。此弱點會影響兩個支援的版本系列：**Node.js 22** 和 **Node.js 24**。
    (CVE-2026-48937)

    Undici 的 HTTP/1.1 用戶端在重複使用的 keep-alive 通訊端上容易受到回應佇列中毒的影響。攻擊者控制的上游伺服器可在要求完成後，將未經請求的 HTTP/1.1 回應插入閒置通訊端。當用戶端在該通訊端上分派下一個要求時，它會將插入的回應與新要求相關聯，導致回應傳遞給錯誤的要求。

    這需要攻擊者控制或入侵的上游 HTTP/1.1 伺服器，以及保持連線重複使用。（CVE-2026-6733）

    使用 Socks5ProxyAgent 時，undici 會跨不同來源重複使用單一連線集區，而不會驗證集區的來源是否符合要求的來源。所有請求都會透過連線至第一個來源的集區進行分配，不論預期的目的地為何。

    這會導致跨來源請求路由：用於來源 B 的憑證和請求資料被傳送到來源 A，來自錯誤來源的回應受到信任，同時 HTTPS 請求可能會被無訊息地降級為 HTTP。

    受影響的使用者是使用 Socks5ProxyAgent (直接或透過 setGlobalDispatcher) 並向多個來源提出要求的應用程式。

    這是透過 #4385 在 undici 7.23.0 中引入，並透過 8.1.0 影響所有版本。(CVE-2026-6734)

    當上游 Cache-Control 標頭使用空格填充的限定私有或無快取欄位名稱 (例如 private= authorization 或 no-cache=\tauthorization) 時，Undici 的快取攔截器會錯誤地將某些回應分類為可快取。剖析器會保留周圍的空格，因此稍後與文字授權欄位名稱的比較會失敗，並且會儲存回應。

    在共用快取模式中，當兩個要求解析為相同的快取金鑰時，這允許將包含一個使用者已驗證資料的回應從快取提供給後續呼叫端，包括未經驗證的呼叫端。

    受影響的應用程式是在共用模式下明確啟用快取攔截器 (interceptors.cache())、將授權標頭轉送上游，以及接收具有非標準限定私有或無快取指令的可快取回應的應用程式。（CVE-2026-9678）

    undici 的 parseSetCookie 中的 cookie 解析器透過 qsUnescape 對 cookie 值進行百分比解碼，將 %0D%0A、%00、%3B 和 %3D 等編碼序列轉換為其文字位元組等效項。RFC 6265 SS5.4 沒有指定任何解碼，瀏覽器也不解碼。

    剖析 Set-Cookie 標頭，然後將剖析值轉送至回應標頭的應用程式 (代理、中介軟體、SSR 架構) 容易受到 HTTP 回應標頭插入的影響：攻擊者控制的上游可以將任意 Set-Cookie、Location 或 Cache-Control 標頭注入應用程式的下游回應中，進而啟用工作階段固定、開放重新導向或快取中毒。

    受影響的應用程式是那些使用 undici 的 cookie 剖析 (parseSetCookie、parseCookie、getSetCookies) 並將剖析的 cookie 值轉送至回應標頭的應用程式。

    這是在 undici 7.0.0 (CVE-2026-9679) 中引入的

    使用 SOCKS5 proxy URI (socks5:// 或 socks://) 進行設定時，undici 的 ProxyAgent 會以無訊息方式刪除 requestTls 選項。透過 SOCKS5 通道的目標 HTTPS 連線會退回至 Node 的預設信任儲存區，忽略使用者設定的 ca、cert、key、rejectUnauthorized 和 servername 設定。

    當其 proxy URI 為 SOCKS5 時，透過 requestTls.ca 釘選至內部或公司 CA 的應用程式，將改為取得預設的 Mozilla CA Bundle 作為信任錨點。任何由任何公開信任的目標主機名稱 CA 簽署的任何憑證都會被接受，進而破壞預期的 PIN 並啟用 MITM 讀取和篡改 HTTPS 交換。

    受影響的應用程式是將 undici 的 ProxyAgent (或直接 Socks5ProxyAgent) 與 SOCKS5 搭配使用，並依賴 requestTls 進行 TLS 範圍限制的應用程式。該錯誤是在新增 SOCKS5 支援時於 undici 7.23.0 中引入的。（CVE-2026-9697）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:35891 公告中提及的多個弱點影響。

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)
      * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務
      * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)
      * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）
      * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化
      * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊
      * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)
      * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)
      * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)
      * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）
      * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 
      * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)
      * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)
      * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)
      * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)


    錯誤修正和增強功能：

      * nodejs:24/nodejs：重定基底至最新的 Node.js 24 版本 [almalinux-9.8.z] (JIRA:AlmaLinux-186580)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325167	RHEL 10：nodejs24 (RHSA-2026:35841)	Nessus	Red Hat Local Security Checks	2026/7/6	2026/7/6	medium
325298	RockyLinux 9：nodejs:24 (RLSA-2026:35891)	Nessus	Rocky Linux Local Security Checks	2026/7/7	2026/7/7	medium
327252	RockyLinux 8：nodejs:24 (RLSA-2026:39868)	Nessus	Rocky Linux Local Security Checks	2026/7/16	2026/7/16	medium
330117	MiracleLinux 8：[安全性 - 高] nodejs:24 (AXSA:2026-1352:01)	Nessus	Miracle Linux Local Security Checks	2026/7/27	2026/7/30	medium
325300	RHEL 9：nodejs:24 (RHSA-2026:35891)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/7/7	medium
327198	RHEL 8：nodejs:24 (RHSA-2026:39868)	Nessus	Red Hat Local Security Checks	2026/7/16	2026/7/16	medium
327431	AlmaLinux 8：nodejs:24 (ALSA-2026:39868)	Nessus	Alma Linux Local Security Checks	2026/7/16	2026/7/16	medium
325263	AlmaLinux 10：nodejs24 (ALSA-2026:35841)	Nessus	Alma Linux Local Security Checks	2026/7/6	2026/7/6	medium
326260	RockyLinux 10：nodejs24 (RLSA-2026:35841)	Nessus	Rocky Linux Local Security Checks	2026/7/10	2026/7/10	medium
326382	Oracle Linux 9：nodejs:24 (ELSA-2026-35891)	Nessus	Oracle Linux Local Security Checks	2026/7/11	2026/7/11	medium
329260	Oracle Linux 8：nodejs:24 (ELSA-2026-39868)	Nessus	Oracle Linux Local Security Checks	2026/7/23	2026/7/23	medium
321553	Linux Distros 未修補弱點：CVE-2026-6734	Nessus	Misc.	2026/6/19	2026/7/26	high
327374	Amazon Linux 2023：nodejs24、nodejs24-devel、nodejs24-full-i18n (ALAS2023-2026-1920)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/27	high
325495	AlmaLinux 9：nodejs:24 (ALSA-2026:35891)	Nessus	Alma Linux Local Security Checks	2026/7/7	2026/7/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium