There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Nodemailer before 8.0.8 disables TLS certificate verification in lib/fetch/index.js through
    rejectUnauthorized: false, allowing attackers to intercept OAuth2 token requests. Attackers in a machine-
    in-the-middle position can capture OAuth client secrets, refresh tokens, and access tokens transmitted
    over compromised HTTPS connections. (CVE-2026-82662)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nodemailer 之前 8.0.8 透過 rejectUnauthorized： false 停用 lib/fetch/index.js 中的 TLS 憑證驗證，允許攻擊者攔截 OAuth2 權杖要求。處於中間機器位置的攻擊者可以擷取 OAuth 用戶端密碼、重新整理權杖，以及透過遭入侵的 HTTPS 連線傳輸的存取權杖。（CVE-2026-82662）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodemailer 之前 8.0.8 通过 rejectUnauthorized： false 在 lib/fetch/index.js 中禁用 TLS 证书验证，从而允许攻击者拦截 OAuth2 标记请求。处于中间机器位置的攻击者可能会捕获 OAuth 客户端密码、刷新标记，以及通过被破坏的 HTTPS 连接传输的访问标记。（CVE-2026-82662）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nodemailer before 8.0.8 rejectUnauthorized: false を通じて lib/fetch/index.js の TLS 証明書の検証を無効にし、攻撃者が OAuth2 トークンリクエストを傍受することが可能です。中間マシンの攻撃者が、侵害された HTTPS 接続を介して送信された OAuth クライアントのシークレット、リフレッシュトークン、アクセストークンを取得する可能性があります。(CVE-2026-82662)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nodemailer before 8.0.8 disables TLS certificate verification in lib/fetch/index.js through     rejectUnauthorized: false, allowing attackers to intercept OAuth2 token requests. Attackers in a machine-     in-the-middle position can capture OAuth client secrets, refresh tokens, and access tokens transmitted     over compromised HTTPS connections. (CVE-2026-82662)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443189	SCA: security update for nodemailer (GHSA-r7g4-qg5f-qqm2)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/10/6	high
473263	Echo: nodemailer: security update to 8.0.8	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
443189	SCA: security update for nodemailer (GHSA-r7g4-qg5f-qqm2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/10/6	high
473263	Echo: nodemailer: security update to 8.0.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
341985	Linux Distros 未修補弱點：CVE-2026-82662	Nessus	Misc.	2026/8/31	2026/9/22	high
341985	Linux Distros 未修补的漏洞：CVE-2026-82662	Nessus	Misc.	2026/8/31	2026/9/22	high
341985	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82662	Nessus	Misc.	2026/8/31	2026/9/22	high
341985	Linux Distros Unpatched Vulnerability : CVE-2026-82662	Nessus	Misc.	2026/8/31	2026/9/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high