Detections
Analytics
Linux Distros Unpatched Vulnerability : CVE-2026-2950
medium Nessus Plugin ID 304822
Language:
Synopsis
The Linux/Unix host has one or more packages installed with a vulnerability that the vendor indicates will not be patched.Description
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.- Impact: Lodash versions 4.17.23 and earlier are vulnerable to prototype pollution in the _.unset and
_.omit functions. The fix for (CVE-2025-13465: https://github.com/lodash/lodash/security/advisories/GHSA- xxjr-mmjv-4gpg) only guards against string key members, so an attacker can bypass the check by passing array-wrapped path segments. This allows deletion of properties from built-in prototypes such as Object.prototype, Number.prototype, and String.prototype. The issue permits deletion of prototype properties but does not allow overwriting their original behavior. Patches: This issue is patched in 4.18.0. Workarounds: None. Upgrade to the patched version. (CVE-2026-2950)
Note that Nessus relies on the presence of the package as reported by the vendor.
Solution
There is no known solution at this time.See Also
https://access.redhat.com/security/cve/cve-2026-2950
Plugin Details
Severity: Medium
ID: 304822
File Name: unpatched_CVE_2026_2950.nasl
Version: 1.6
Type: Local
Agent: unix
Family: Misc.
Published: 4/4/2026
Updated: 4/17/2026
Supported Sensors: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
Risk Information
VPR
Risk Factor: Low
Score: 2.2
CVSS v2
Risk Factor: Medium
Base Score: 5
Temporal Score: 4.3
Vector: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS Score Source: CVE-2026-2950
CVSS v3
Risk Factor: Medium
Base Score: 5.3
Temporal Score: 4.9
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Temporal Vector: CVSS:3.0/E:U/RL:U/RC:C
Vulnerability Information
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:centos:centos:librados2, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-common, p-cpe:/a:centos:centos:sgx-libs, p-cpe:/a:redhat:enterprise_linux:tdx-qgs, p-cpe:/a:centos:centos:qt6-qtbase-examples, p-cpe:/a:centos:centos:firefox-x11, p-cpe:/a:centos:centos:grafana-prometheus, p-cpe:/a:redhat:enterprise_linux:pcs, p-cpe:/a:redhat:enterprise_linux:mozjs60, p-cpe:/a:redhat:enterprise_linux:ipa-client, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:centos:centos:grafana-influxdb, p-cpe:/a:centos:centos:ipa-client, p-cpe:/a:centos:centos:ipa-client-encrypted-dns, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-devel, p-cpe:/a:redhat:enterprise_linux:grafana-pcp, p-cpe:/a:centos:centos:ipa-selinux-luna, p-cpe:/a:redhat:enterprise_linux:ipa-selinux-nfast, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-private-devel, p-cpe:/a:redhat:enterprise_linux:grafana-mssql, p-cpe:/a:redhat:enterprise_linux:python3-ipatests, p-cpe:/a:centos:centos:cockpit-pcp, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:ipa-server-encrypted-dns, p-cpe:/a:centos:centos:qt5-qtbase-odbc, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:librados2, p-cpe:/a:centos:centos:librbd1, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-devel, p-cpe:/a:centos:centos:firefox, p-cpe:/a:redhat:enterprise_linux:cockpit, p-cpe:/a:redhat:enterprise_linux:librbd1, p-cpe:/a:centos:centos:ipa-server-common, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-postgresql, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase, p-cpe:/a:redhat:enterprise_linux:firefox-x11, p-cpe:/a:centos:centos:grafana-stackdriver, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:centos:centos:qt5-qtbase-mysql, p-cpe:/a:centos:centos:qt5-qtbase-private-devel, p-cpe:/a:redhat:enterprise_linux:cockpit-podman, p-cpe:/a:redhat:enterprise_linux:grafana-influxdb, p-cpe:/a:centos:centos:cockpit-dashboard, p-cpe:/a:centos:centos:cockpit-machines, p-cpe:/a:centos:centos:grafana-elasticsearch, p-cpe:/a:centos:centos:qt6-qtbase-static, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-examples, p-cpe:/a:centos:centos:cockpit-ws, p-cpe:/a:centos:centos:ipa-client-common, p-cpe:/a:centos:centos:grafana-azure-monitor, p-cpe:/a:centos:centos:qt6-qtbase-common, p-cpe:/a:redhat:enterprise_linux:gjs, p-cpe:/a:centos:centos:grafana-opentsdb, p-cpe:/a:centos:centos:gjs, p-cpe:/a:redhat:enterprise_linux:cockpit-ws-selinux, p-cpe:/a:centos:centos:sgx-mpa, p-cpe:/a:redhat:enterprise_linux:grafana-postgres, p-cpe:/a:centos:centos:cockpit-system, p-cpe:/a:redhat:enterprise_linux:cockpit-bridge, p-cpe:/a:redhat:enterprise_linux:subscription-manager-cockpit, p-cpe:/a:centos:centos:grafana-graphite, p-cpe:/a:centos:centos:qt5-qtbase-static, p-cpe:/a:centos:centos:cockpit, p-cpe:/a:redhat:enterprise_linux:grafana-prometheus, p-cpe:/a:centos:centos:cockpit-ws-selinux, p-cpe:/a:centos:centos:qt6-qtbase-mysql, p-cpe:/a:redhat:enterprise_linux:cockpit-ha-cluster, p-cpe:/a:redhat:enterprise_linux:ipa-selinux-luna, p-cpe:/a:redhat:enterprise_linux:thunderbird, p-cpe:/a:centos:centos:qt6-qtbase-gui, p-cpe:/a:centos:centos:ipa-server-encrypted-dns, p-cpe:/a:redhat:enterprise_linux:ipa-server, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-static, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-odbc, p-cpe:/a:centos:centos:ipa-server-dns, p-cpe:/a:canonical:ubuntu_linux:node-lodash, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase, p-cpe:/a:centos:centos:cockpit-storaged, p-cpe:/a:redhat:enterprise_linux:ipa-server-common, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-private-devel, p-cpe:/a:centos:centos:subscription-manager-cockpit, p-cpe:/a:redhat:enterprise_linux:ipa-client-encrypted-dns, p-cpe:/a:redhat:enterprise_linux:mozjs60-devel, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-examples, p-cpe:/a:centos:centos:pcs, p-cpe:/a:centos:centos:pcs-snmp, p-cpe:/a:redhat:enterprise_linux:python3-ipaclient, p-cpe:/a:redhat:enterprise_linux:grafana-cloudwatch, p-cpe:/a:centos:centos:cockpit-session-recording, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:centos:centos:grafana-postgres, p-cpe:/a:centos:centos:grafana, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-gui, p-cpe:/a:redhat:enterprise_linux:cockpit-pcp, p-cpe:/a:redhat:enterprise_linux:firefox, p-cpe:/a:redhat:enterprise_linux:grafana-stackdriver, p-cpe:/a:redhat:enterprise_linux:cockpit-dashboard, p-cpe:/a:centos:centos:qt5-qtbase-devel, p-cpe:/a:centos:centos:tdx-qgs, p-cpe:/a:redhat:enterprise_linux:grafana-azure-monitor, p-cpe:/a:redhat:enterprise_linux:cockpit-system, p-cpe:/a:centos:centos:ipa-server, p-cpe:/a:redhat:enterprise_linux:cockpit-machines, p-cpe:/a:centos:centos:librados-devel, p-cpe:/a:redhat:enterprise_linux:sgx-mpa, p-cpe:/a:centos:centos:qt5-qtbase-examples, p-cpe:/a:centos:centos:grafana-cloudwatch, p-cpe:/a:redhat:enterprise_linux:python3-ipaserver, p-cpe:/a:centos:centos:cockpit-packagekit, p-cpe:/a:centos:centos:ipa-server-trust-ad, p-cpe:/a:redhat:enterprise_linux:ipa-common, p-cpe:/a:redhat:enterprise_linux:grafana-opentsdb, p-cpe:/a:centos:centos:ipa-selinux-nfast, p-cpe:/a:centos:centos:cockpit-image-builder, p-cpe:/a:centos:centos:python3-ipatests, p-cpe:/a:centos:centos:qt6-qtbase-private-devel, p-cpe:/a:redhat:enterprise_linux:cockpit-files, p-cpe:/a:redhat:enterprise_linux:grafana-elasticsearch, p-cpe:/a:centos:centos:qt6-qtbase-odbc, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:centos:centos:ipa-client-samba, p-cpe:/a:redhat:enterprise_linux:ipa-server-trust-ad, p-cpe:/a:centos:centos:cockpit-files, p-cpe:/a:redhat:enterprise_linux:librados-devel, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:centos:centos:grafana-loki, p-cpe:/a:centos:centos:python3-ipaclient, p-cpe:/a:redhat:enterprise_linux:librbd-devel, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-gui, p-cpe:/a:centos:centos:qt5-qtbase-postgresql, p-cpe:/a:redhat:enterprise_linux:qt6-qtbase-mysql, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-common, p-cpe:/a:centos:centos:grafana-mysql, p-cpe:/a:centos:centos:cockpit-ha-cluster, cpe:/o:redhat:enterprise_linux:8, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:centos:centos:libradospp-devel, p-cpe:/a:redhat:enterprise_linux:grafana-loki, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-odbc, p-cpe:/a:centos:centos:mozjs60-devel, p-cpe:/a:redhat:enterprise_linux:rhsm-icons, p-cpe:/a:debian:debian_linux:node-lodash, p-cpe:/a:centos:centos:python3-ipaserver, p-cpe:/a:centos:centos:ipa, p-cpe:/a:centos:centos:python3-ipalib, p-cpe:/a:centos:centos:cockpit-podman, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:qt5-qtbase-gui, p-cpe:/a:redhat:enterprise_linux:cockpit-session-recording, p-cpe:/a:centos:centos:thunderbird, p-cpe:/a:redhat:enterprise_linux:cockpit-packagekit, p-cpe:/a:centos:centos:qt6-qtbase-postgresql, p-cpe:/a:redhat:enterprise_linux:pcs-snmp, p-cpe:/a:centos:centos:librbd-devel, p-cpe:/a:redhat:enterprise_linux:cockpit-doc, p-cpe:/a:redhat:enterprise_linux:ipa, p-cpe:/a:redhat:enterprise_linux:libradospp-devel, p-cpe:/a:redhat:enterprise_linux:ipa-server-dns, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:redhat:enterprise_linux:sgx-pckid-tool, p-cpe:/a:redhat:enterprise_linux:python3-ipalib, p-cpe:/a:redhat:enterprise_linux:ipa-client-common, p-cpe:/a:redhat:enterprise_linux:ipa-client-samba, cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:cockpit-bridge, p-cpe:/a:centos:centos:grafana-selinux, p-cpe:/a:centos:centos:grafana-pcp, p-cpe:/a:centos:centos:mozjs60, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-postgresql, p-cpe:/a:centos:centos:qt5-qtbase-common, p-cpe:/a:redhat:enterprise_linux:sgx-libs, p-cpe:/a:redhat:enterprise_linux:ipa-selinux, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:centos:centos:ipa-client-epn, p-cpe:/a:redhat:enterprise_linux:cockpit-ws, p-cpe:/a:centos:centos:ipa-selinux, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-static, p-cpe:/a:centos:centos:gjs-devel, p-cpe:/a:redhat:enterprise_linux:ipa-client-epn, p-cpe:/a:centos:centos:qt5-qtbase, p-cpe:/a:centos:centos:qt6-qtbase-devel, p-cpe:/a:redhat:enterprise_linux:grafana-graphite, p-cpe:/a:redhat:enterprise_linux:sgx-common, p-cpe:/a:centos:centos:sgx-common, p-cpe:/a:redhat:enterprise_linux:grafana-mysql, p-cpe:/a:centos:centos:ipa-common, p-cpe:/a:redhat:enterprise_linux:qt5-qtbase-mysql, p-cpe:/a:redhat:enterprise_linux:cockpit-storaged, p-cpe:/a:centos:centos:qt6-qtbase, p-cpe:/a:centos:centos:rhsm-icons, p-cpe:/a:centos:centos:cockpit-doc, p-cpe:/a:centos:centos:sgx-pckid-tool, p-cpe:/a:redhat:enterprise_linux:cockpit-image-builder, p-cpe:/a:centos:centos:grafana-mssql, p-cpe:/a:redhat:enterprise_linux:gjs-devel
Required KB Items: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
Exploit Ease: No known exploits are available
Vulnerability Publication Date: 3/31/2026
Reference Information
CVE: CVE-2026-2950