There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-uri is a dependency-free RFC 3986 URI parser for Node.js, used by Fastify and ajv, that added a
    mailto scheme parser in version 4.1.3. In versions 4.1.3 and 4.1.4, the mailto parser compares each query
    field name to the reserved names to, subject, and body while the name is still percent-encoded, and
    decodes it only when storing it as a generic header, so a percent-encoded spelling of a reserved field
    name is not recognized as that field at parse time but is re-emitted as the literal field name when the
    parsed URI is serialized. An application that validates, logs, or displays the recipient list from the
    first parse and then serializes the URI and sends it can silently gain an attacker-chosen recipient, and
    the subject and body fields can be smuggled across the same roundtrip. The issue is fixed in fast-uri
    4.1.5, and users should upgrade to 4.1.5 or later. As a workaround, do not act on a mailto URI that fast-
    uri has re-serialized without first decoding and re-validating its recipient, subject, and body fields.
    (CVE-2026-86818)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是一個用於 Node.js 的無相依性 RFC 3986 URI 剖析器，由 Fastify 和 ajv 使用，它在版本 4.1.3中新增了 mailto 方案剖析器。在版本 4.1.3 和 4.1.4中，mailto 剖析器會將每一個查詢欄位名稱與保留名稱 to、subject 及 body 進行比較，而名稱仍以百分比編碼，並僅在將它儲存為一般標頭時解碼，因此保留欄位名稱的百分比編碼拼字在剖析時不會辨識為該欄位，而是在序列化剖析的 URI 時重新發出為文字欄位名稱。驗證、記錄或顯示第一次剖析的收件者清單，然後序列化 URI 並傳送它的應用程式，可以無訊息地取得攻擊者選擇的收件者，而且主旨和內文欄位可以在相同的往返中走私。此問題已在 fast-uri 4.1.5中修正，使用者應升級至 4.1.5 或更新版本。因應措施是，請勿在未先解碼並重新驗證其收件者、主旨和內文欄位的情況下，對 fast-uri 已重新序列化的 mailto URI 採取行動。
    (CVE-2026-86818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是用于 Node.js 的无依存关系 RFC 3986 URI 解析器，供 Fastify 和 ajv 使用，在版本 4.1.3中添加了 mailto 方案解析器。在版本 4.1.3 和 4.1.4中，mailto 解析器将每个查询字段名称与保留名称进行比较，而名称仍为百分比编码，并且仅在将其存储为通用标头时对其进行解码，因此保留字段名称的百分比编码拼写在解析时不会被识别为该字段，但在序列化解析的 URI 时将重新发出为文本字段名称。验证、记录或显示第一次解析的收件人列表，然后序列化 URI 并将其发送的应用程序可以静默获取攻击者选择的收件人，并且主题和正文字段可以跨同一往返走私。此问题已在 fast-uri 4.1.5中修复，用户应升级到 4.1.5 或更高版本。作为变通方案，在未首先解码并重新验证其收件人、主题和正文字段的情况下，请勿对 fast-uri 已重新序列化的 mailto URI 进行操作。
    (CVE-2026-86818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、Fastify および ajv で使用される、Node.js 向けの依存関係のない RFC 3986 URI パーサーで、バージョン 4.1.3 で mailto スキームパーサーが追加されています。バージョン 4.1.3 および 4.1.4 では、mailto パーサーは、名前がまだパーセントエンコードされている間、各クエリフィールド名を予約された名前、件名、本文と比較し、ジェネリックヘッダーとして保存するときにのみデコードします。したがって、予約済みフィールド名のパーセントエンコードされたスペルは、解析時にそのフィールドとして認識されませんが、解析された URI がシリアル化されるときにリテラルフィールド名として再発行されます。最初の解析からの受信者リストを検証、ログ、または表示し、次に URI をシリアル化して送信するアプリケーションは、攻撃者が選択した受信者をサイレントに取得でき、サブジェクトと本文のフィールドを同じ往復でスマグリングできます。この問題は fast-uri 4.1.5で修正されており、ユーザーは 4.1.5 以降にアップグレードする必要があります。回避策として、最初に受信者、件名、本文のフィールドをデコードし、再検証せずに、fast-uri が再シリアル化した mailto URI に対して動作しないでください。
    (CVE-2026-86818)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-uri is a dependency-free RFC 3986 URI parser for Node.js, used by Fastify and ajv, that added a     mailto scheme parser in version 4.1.3. In versions 4.1.3 and 4.1.4, the mailto parser compares each query     field name to the reserved names to, subject, and body while the name is still percent-encoded, and     decodes it only when storing it as a generic header, so a percent-encoded spelling of a reserved field     name is not recognized as that field at parse time but is re-emitted as the literal field name when the     parsed URI is serialized. An application that validates, logs, or displays the recipient list from the     first parse and then serializes the URI and sends it can silently gain an attacker-chosen recipient, and     the subject and body fields can be smuggled across the same roundtrip. The issue is fixed in fast-uri     4.1.5, and users should upgrade to 4.1.5 or later. As a workaround, do not act on a mailto URI that fast-     uri has re-serialized without first decoding and re-validating its recipient, subject, and body fields.
    (CVE-2026-86818)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
471648	Chainguard: tensorflow-gpu-jupyter: security update to 2.21.0-r11	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/3	2026/10/3	medium
471648	Chainguard: tensorflow-gpu-jupyter: security update to 2.21.0-r11	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/3	2026/10/3	medium
345871	Linux Distros 未修補弱點：CVE-2026-86818	Nessus	Misc.	2026/9/15	2026/10/30	medium
345871	Linux Distros 未修补的漏洞：CVE-2026-86818	Nessus	Misc.	2026/9/15	2026/10/30	medium
345871	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86818	Nessus	Misc.	2026/9/15	2026/10/30	medium
345871	Linux Distros Unpatched Vulnerability : CVE-2026-86818	Nessus	Misc.	2026/9/15	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium