There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages
    compilation function that accepts __proto__ as an error code. Attackers can supply __proto__ keys in
    custom messages to replace the returned object's prototype, breaking downstream code relying on
    Object.prototype methods. (CVE-2026-90771)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - joi 低于版本 17.13.8 ，并且 18.2.9 在 messages 编译函数中包含一个原型污染漏洞，可将__proto__接受为错误代码。攻击者可在自定义消息中提供 __proto__ 密钥以替换返回对象的原型，从而破坏依赖于 Object.prototype 方法的下游代码。（CVE-2026-90771）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 版本之前的 17.13.8 JOI，且 18.2.9 訊息編譯函式中包含原型污染弱點，該弱點接受__proto__作為錯誤碼。攻擊者可以在自訂訊息中提供__proto__金鑰來取代傳回物件的原型，從而破壞依賴 Object.prototype 方法的下游程式碼。（CVE-2026-90771）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 17.13.8 および 18.2.9 より前の JII には、メッセージコンパイル関数にプロトタイプ汚染の脆弱性が含まれており、__proto__をエラーコードとして受け入れます。攻撃者が返されたオブジェクトのプロトタイプを置換するためにカスタムメッセージ内の__proto__キーを供給し、Object.prototypeメソッドに依存するダウンストリームコードを破棄する可能性があります。(CVE-2026-90771)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages     compilation function that accepts __proto__ as an error code. Attackers can supply __proto__ keys in     custom messages to replace the returned object's prototype, breaking downstream code relying on     Object.prototype methods. (CVE-2026-90771)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472989	SCA: security update for joi (GHSA-wr44-6hxh-3jwq)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	medium
473516	Chainguard: unleash: security update to 8.2.0-r5	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	medium
472989	SCA: security update for joi (GHSA-wr44-6hxh-3jwq)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	medium
473516	Chainguard: unleash: security update to 8.2.0-r5	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	medium
345677	Linux Distros 未修补的漏洞：CVE-2026-90771	Nessus	Misc.	2026/9/14	2026/11/10	medium
345677	Linux Distros 未修補弱點：CVE-2026-90771	Nessus	Misc.	2026/9/14	2026/11/10	medium
345677	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90771	Nessus	Misc.	2026/9/14	2026/11/10	medium
345677	Linux Distros Unpatched Vulnerability : CVE-2026-90771	Nessus	Misc.	2026/9/14	2026/11/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium