There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From
    1.16.0 until 1.16.2, the documented sensitiveHeaders option is checked with value instanceof Array, so an
    array created in another JavaScript realm is replaced with an empty list even though Array.isArray
    recognizes it. When a request then follows an attacker-controlled cross-origin redirect, a custom
    credential header named in that discarded list can be forwarded to the redirect destination. This issue is
    fixed in version 1.16.2. (CVE-2026-116689)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - follow-redirects 是一个 Node.js HTTP 和 HTTPS 客户端封装程序，可自动跟随重定向。从 1.16.01.16.2until ，记录的 sensitiveHeaders 选项会使用 Array 的值实例进行检查，因此即使在 Array.isArray 识别在另一个 JavaScript 领域中创建的数组也会被替换为空列表。当请求随后跟随攻击者控制的跨源重定向时，可在该弃用列表中命名的自定义凭据标头转发到重定向目的地。此问题已在 1.16.2 版本中修复。(CVE-2026-116689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - follow-redirects 是一個Node.js HTTP和自動跟隨重新導向的HTTPS用戶端包裝函式。從 1.16.0 直到 1.16.2，記錄的 sensitiveHeaders 選項會使用值 instanceof Array 進行檢查，因此即使在另一個 JavaScript 領域中建立的陣列也會以空清單取代，即使 Array.isArray 識別它也是如此。當請求遵循攻擊者控制的跨來源重新導向時，可以在該捨棄清單中指定的自訂憑證標頭轉送至重新導向目的地。1.16.2 版已修正此問題。(CVE-2026-116689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - follow-redirects は、リダイレクトに自動的に従うNode.js HTTPかつHTTPSクライアントラッパーです。1.16.0から1.16.2まで、文書化されている sensitiveHeaders オプションは値 instanceof Array でチェックされるため、別の JavaScript レルムで作成された配列は、Array.isArray が認識している場合でも、空のリストに置き換えられます。その後、リクエストが攻撃者の制御下にあるクロスオリジンリダイレクトに従う場合、その破棄されたリストで名前が付けられたカスタム認証情報ヘッダーが、リダイレクト先に転送される可能性があります。この問題はバージョン 1.16.2 で修正されています。(CVE-2026-116689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From     1.16.0 until 1.16.2, the documented sensitiveHeaders option is checked with value instanceof Array, so an     array created in another JavaScript realm is replaced with an empty list even though Array.isArray     recognizes it. When a request then follows an attacker-controlled cross-origin redirect, a custom     credential header named in that discarded list can be forwarded to the redirect destination. This issue is     fixed in version 1.16.2. (CVE-2026-116689)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478070	SCA: security update for follow-redirects (GHSA-mrwp-f3q8-3g9p)	Tenable Cloud Security	SCA Checks	10/31/2026	10/31/2026	high
478070	SCA: security update for follow-redirects (GHSA-mrwp-f3q8-3g9p)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2026	10/31/2026	high
478113	Chainguard: configurable-http-proxy: security update to 5.3.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	high
478113	Chainguard: configurable-http-proxy: security update to 5.3.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	high
373009	Linux Distros 未修补的漏洞：CVE-2026-116689	Nessus	Misc.	10/28/2026	10/29/2026	medium
373009	Linux Distros 未修補弱點：CVE-2026-116689	Nessus	Misc.	10/28/2026	10/29/2026	medium
373009	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116689	Nessus	Misc.	10/28/2026	10/29/2026	medium
373009	Linux Distros Unpatched Vulnerability : CVE-2026-116689	Nessus	Misc.	10/28/2026	10/29/2026	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

medium

medium