There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - joi (npm package `joi`, hapi.js) versions >=17.2.0 <17.13.7 and >=18.0.0 <18.2.6 are vulnerable to regular
    expression denial of service in the `Joi.string().isoDate()` validation rule. One of the regular
    expressions the rule applies to the input is unanchored, so a valid ISO date followed by a long run of
    fractional-second digits causes the regex engine to restart its search from every position in the string,
    yielding time proportional to the square of the input length (about 1.4 s for 64 KB of digits and about 22
    s for 256 KB). A remote attacker who can supply a string to an isoDate validation can stall the
    application with a single request. Fixed in 17.13.7 and 18.2.6; as a workaround, cap the length of the
    string before it reaches joi. (CVE-2026-92599)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - joi （npm 套件 'joi'， happy.js） 版本 >=17.2.0 <17.13.7 and >=18.0.0 <18.2.6 在 'Joi.string（）.isoDate（）' 驗證規則中容易受到規則運算式拒絕服務的影響。規則套用至輸入的其中一個規則運算式未錨定，因此有效的 ISO 日期後面接著長時間的小數秒位數，會導致正則運算式引擎從字串中的每個位置重新啟動搜尋，產生與輸入長度的平方成正比的時間 （ 1.4 64 KB 的數字約為 s，256 KB 的數字約為 22 秒）。能夠向 isoDate 驗證提供字串的遠端攻擊者可以使用單一要求停止應用程式。固定在 17.13.7 和 18.2.6中 ;作為因應措施，可以在字串到達 joi 之前限制字串的長度。（CVE-2026-92599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - joi（npm 程序包“joi”，happy.js）版本 >=17.2.0 <17.13.7 and >=18.0.0 <18.2.6 容易遭受“Joi.string（）.isoDate（）”验证规则中的正则表达式拒绝服务攻击。该规则应用于输入的正则表达式之一是取消锚定的，因此有效的 ISO 日期后跟小数秒数字的长运行会导致 regex 引擎从字符串中的每个位置重新启动搜索，从而产生与输入长度的平方成正比的时间（ 1.4 对于 64 KB 的数字大约是 s，对于 256 KB 大约是 22 秒）。如果远程攻击者能够向 isoDate 验证提供字符串，则可以通过单个请求阻止应用程序。修复在 17.13.7 和 18.2.6; 作为变通方案，可在字符串到达 joi 之前对其长度设上限。（CVE-2026-92599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Joi(npm パッケージ「joi」、happy.js)バージョン >=17.2.0 <17.13.7 and >=18.0.0 <18.2.6 は、「Joi.string().isoDate()」検証ルールでの正規表現のサービス拒否に脆弱です。ルールが入力に適用する正規表現の 1 つはアンカー化されていないため、有効な ISO 日付の後に小数点以下の桁数が長く続くと、正規表現エンジンは文字列内のすべての位置から検索を再起動し、入力の長さの 2 乗に比例した時間を算出します(64 KB の桁数で約 1.4 秒、256 KB で約 22 秒)。isoDate検証に文字列を供給できるリモートの攻撃者が、1つのリクエストでアプリケーションを停止させる可能性があります。17.13.7 および 18.2.6 で修正されました。回避策として、joi に到達する前に文字列の長さを上限にします。(CVE-2026-92599)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - joi (npm package `joi`, hapi.js) versions >=17.2.0 <17.13.7 and >=18.0.0 <18.2.6 are vulnerable to regular     expression denial of service in the `Joi.string().isoDate()` validation rule. One of the regular     expressions the rule applies to the input is unanchored, so a valid ISO date followed by a long run of     fractional-second digits causes the regex engine to restart its search from every position in the string,     yielding time proportional to the square of the input length (about 1.4 s for 64 KB of digits and about 22     s for 256 KB). A remote attacker who can supply a string to an isoDate validation can stall the     application with a single request. Fixed in 17.13.7 and 18.2.6; as a workaround, cap the length of the     string before it reaches joi. (CVE-2026-92599)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448490	SCA: security update for joi (GHSA-6h2x-m376-mqjq)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/10/6	high
448490	SCA: security update for joi (GHSA-6h2x-m376-mqjq)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/10/6	high
349178	Linux Distros 未修補弱點：CVE-2026-92599	Nessus	Misc.	2026/9/23	2026/10/5	high
349178	Linux Distros 未修补的漏洞：CVE-2026-92599	Nessus	Misc.	2026/9/23	2026/10/5	high
349178	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92599	Nessus	Misc.	2026/9/23	2026/10/5	high
349178	Linux Distros Unpatched Vulnerability : CVE-2026-92599	Nessus	Misc.	2026/9/23	2026/10/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high