There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In @remix-run/react versions 1.15.0 through 2.17.0. and react-router
    versions 7.0.0 through 7.8.2, a XSS vulnerability exists in in React Router's meta()/<Meta> APIs in
    Framework Mode when generating script:ld+json tags which could allow arbitrary JavaScript execution during
    SSR if untrusted content is used to generate the tag. There is no impact if the application is being used
    in Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>). This issue has
    been patched in @remix-run/react version 2.17.1 and react-router version 7.9.0. (CVE-2025-59057)

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:3958 公告中所提及。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerwheelwheel透過惡意 wheel 檔案解壓縮的權限提升或任意程式碼執行 (CVE-2026-24049)
    * automation-controllerpyasn1 的解碼器中有 DoS 弱點 (CVE-2026-23490)
    * automation-platform-ui_.unset 和 _.omit 函式中的原型污染 (CVE-2025-13465)
    * automation-platform-uiReact Router 有 XSS 弱點 (CVE-2025-59057)
    * automation-platform-uiScrollRestoration 中的 React Router SSR XSS (CVE-2026-21884)
    * automation-platform-uiReact Router 透過開放重新導向容易受到 XSS 影響 (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 剖析器 auto_decompress 功能容易受到 zip 炸彈攻擊 (CVE-2025-69223)
    * python3.11-djangoDjango透過 QuerySet.order_by() 中的特製欄別名進行 SQL 插入 (CVE-2026-1312)
    * python3.11-djangoDjango透過特製欄別名造成 SQL 插入 (CVE-2026-1287)
    * python3.11-djangoDjango透過特製 HTML 輸入造成拒絕服務 (CVE-2026-1285)
    * python3.11-djangoDjango透過 RasterField 區域索引參數的 SQL 插入 (CVE-2026-1207)
    * python3.11-djangoDjango透過具有重複標頭的特製要求造成拒絕服務 (CVE-2025-14550)
    * python3.11-protobufPython Protobuf 中的拒絕服務 (CVE-2026-0994)
    *接受者net/url 中的查詢參數剖析發生記憶體耗盡 (CVE-2025-61726)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    * Python 已更新至 3.12 (AAP-56567)

    重要所有使用者都必須下載最新版本的安裝程式。嘗試使用先前版本的安裝程式進行安裝或升級可導致失敗。

    Automation Platform
    * 修正組織系統管理員無法將權限委派給組織內物件的錯誤 (AAP-65081)
    * 修正一個還原問題其中即使在部分移轉時也未如預期建立/更新功能旗標表格 (AAP-65815)
    * automation-gateway 已更新至 2.6.20260225

    Automation Platform UI
    * 如果 Project 的來源控制分支遭到範本或範本排程覆寫現在排程詳細資料和排程編輯表單檢閱步驟中會顯示 (AAP-60920)
    * 修正防止重新排序超過 50 個驗證對應的問題 (AAP-59119)
    * automation-platform-ui 已更新至 2.6.6

    自動化控制器
    * 已修正 awx CLI modify 命令不會針對在特定資源上具有管理員角色但無權建立該類型新資源之使用者顯示可用欄位旗標的問題 (AAP-65813)
    * 修正工作清單端點不再載入工作成品進而改善效能 (AAP-63489)
    * 修正遺漏的 RoleUserAssignment openapi 配置元件 (AAP-60826)
    * 已將 automation-controller 更新至 4.7.9

    Automation hub
    * 已更新 _ui/v2 endints 以正確強制執行 RBAC 權限 (AAP-66634)
    * 已新增靜態 OpenAPI 規格至galaxy其著重於使用者可呼叫的潛在端點 (AAP-66415)
    * 改善 Hub OpenAPI 規格的文件 (AAP-66412 和 AAP-66410)
    * 已將 automation-hub 更新至 4.11.6

    事件導向的 Ansible
    * 新增 eda 外掛程式生命週期處理 (取代、重新導向、標記) (AAP-62721)
    * 覆寫 RQ 的預設活動訊號以呼叫 register_birth可在背景工作與 Redis 中斷連線的情況下允許背景工作重新註冊並且消除 Ghost 背景工作。此外rq 版已更新至 2.6.1版其為較新且穩定的版本 (AAP-56872)
    * 已將 ansible-rulebook 更新至 1.2.1
    * automation-eda-controller 已更新至 1.2.6

    容器型 Ansible Automation Platform
    * 修正自動化閘道預檢檢查不再要求定義 ansible_host (AAP-65370)
    * 接收器組態中的「/home/{{ ansible_user_id }}」路徑參照被 ansible_user_dir ansible fact 取代 (AAP-64452)
    * 將 envoy 要求逾時從 1 秒增加到 5 秒 (AAP-64323)
    * 新增嘗試取得 Automation 控制器狀態時的重試機制 (AAP-64291)
    * 執行合併組織工作時停用 envoy 上的 TLS 不會再導致控制器連線錯誤 (AAP-62904)
    * 已修正在 ansible 核心上啟用 jinja2 原生時的相容性 (AAP-62878)
    * 將容器影像推送至 Automation 集線器登錄檔且 TLS 停用時移除 TLS 驗證 (AAP-62864)
    * 更新了清單範例中的 URL 錨點以反映官方文件 (AAP-55780)
    * 容器化安裝程式設定已更新至 2.6-6

    RPM-based Ansible Automation Platform
    * 特使要求逾時從 1 秒增加到 5 秒 (AAP-64008)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-5

    其他變更：
    * 已將 ansible-core 更新至 2.16.16
    * 所有前置詞為 python3.11- 的 rpm 皆取代為前置詞為 python3.12- 的 rpm

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:3958 中提及的多个漏洞的影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controller:wheel通过恶意wheel文件解包导致的权限升级或任意代码执行 (CVE-2026-24049)
    * Automation-controllerpyasn1 在解码器中存在 DoS 漏洞 (CVE-2026-23490)
    * Automation-platform-ui_.unset 和 _.omit 函数中的原型污染 (CVE-2025-13465)
    * Automation-platform-uiReact Router 存在 XSS 漏洞 (CVE-2025-59057)
    * Automation-platform-uiScrollRestoration 中的React Router SSR XSS (CVE-2026-21884)
    * Automation-platform-uiReact Router 容易通过开放重定向造成 XSS (CVE-2026-22029)
    * python3.11-aiohttpAIOHTTP 的 HTTP 解析器 auto_decompress 功能容易受到 zip 炸弹的攻击CVE-2025-69223]
    * python3.11-djangoDjango通过 QuerySet.order_by() 中构建的列别名进行 SQL 注入 (CVE-2026-1312)
    * python3.11-djangoDjango通过构建的列别名导致的 SQL 注入 (CVE-2026-1287)
    * python3.11-djangoDjango通过构建的 HTML 输入造成的拒绝服务CVE-2026-1285]
    * python3.11-djangoDjango通过 RasterField 频段索引参数的 SQL 注入 (CVE-2026-1207)
    * python3.11-djangoDjango通过具有重复标头的构建请求造成拒绝服务CVE-2025-14550
    * python3.11-protobufPython Protobuf 中的拒绝服务CVE-2026-0994
    *接受器net/url 中查询参数解析中的内存耗尽 (CVE-2025-61726)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    * Python 已更新到 3.12 (AAP-56567)

    重要：所有用户都必须下载最新版本的 安装程序。尝试使用 先前版本的安装程序安装或升级可导致失败。

    Automation Platform
    * 修复组织管理员无法将权限委派到组织内的对象的缺陷 (AAP-65081)
    * 修复了即使在部分迁移中功能标记表也未按预期创建/更新的还原问题 (AAP-65815)
    * 已将 automation-gateway 更新为 2.6.20260225

    Automation Platform UI
    * 如果项目的源控制分支被模板或模板计划替代则现在会在计划详细信息和计划编辑表单审阅步骤中显示 (AAP-60920)
    * 修复防止对 50 多个身份验证映射重新排序的问题 (AAP-59119)
    * Automation-platform-ui 已更新到 2.6.6

    自动化控制器
    * 修复了 awx CLI modify 命令不会对在特定资源中具有管理员角色但无权创建该类型新资源的用户显示可用字段标记的问题 (AAP-65813)
    * 修复了作业列表端点使其不再加载作业构件从而获得更好的性能 (AAP-63489)
    * 修复缺少 RoleUserAssignment openapi 方案组件 (AAP-60826)
    * automation-controller 已更新到 4.7.9

    自动化中心
    * 更新了 _ui/v2 Endowints 以正确执行 RBAC 权限 (AAP-66634)
    * 向 galaxy 添加了静态 OpenAPI 规范重点关注用户可调用的潜在端点 (AAP-66415)
    * 改进了 Hub OpenAPI 规范的文档AAP-66412 和 AAP-66410
    * automation-hub 已更新到 4.11.6

    事件驱动型 Ansible
    * 添加了 eda 插件生命周期处理弃用、重定向、逻辑删除 (AAP-62721)
    * 替代 RQ 的默认检测信号以调用 register_born允许工作线程在工作线程与 Redis 断开连接的情况下重新注册并消除 Ghost Workers。此外rq 版本已更新到 2.6.1即更新的稳定版本 (AAP-56872)
    * 已将 ansible-rulebook 更新为 1.2.1
    * automation-eda-controller 已更新到 1.2.6

    基于容器的 Ansible Automation Platform
    * 修复了不再需要定义 ansible_host 的自动化网关预检 (AAP-65370)
    * 接收器配置中的“/home/{{ ansible_user_id }}”路径引用被 ansible_user_dir ansible 事实替换 (AAP-64452)
    * 将 envoy 请求超时从 1 秒增加到 5 秒 (AAP-64323)
    * 在尝试获取自动化控制器状态时添加了重试机制 (AAP-64291)
    * 在 envoy 上禁用 TLS 在运行合并组织任务时不再导致控制器连接错误 (AAP-62904)
    * 当在 ansible 核心上启用本机 jinja2 时修复了兼容性 (AAP-62878)
    * 删除了将容器图像推送到自动化中心注册表且 TLS 禁用时的 TLS 验证 (AAP-62864)
    * 已更新清单示例中的 URL 定位标记以反映官方文档 (AAP-55780)
    * 容器化安装程序设置已更新为 2.6-6

    基于 RPM 的 Ansible Automation Platform
    * 将 envoy 请求超时从 1 秒增加到 5 秒 (AAP-64008)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.6-5

    更多变更：
    * ansible-core 已更新到 2.16.16
    * 所有 python3.11- 前缀的 rpm 替换为 python3.12- 前缀 的 rpm。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:3958 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * Automation-controllerwheel悪意のあるwheelファイルの解凍による権限昇格または任意のコードの実行CVE-2026-24049
    * automation-controllerpyasn1 には、デコーダーにおける DoS 脆弱性がありますCVE-2026-23490
    * Automation-platform-ui_.unset 関数と _.omic 関数のプロトタイプ汚染CVE-2025-13465]
    * Automation-platform-uiReact Router には XSS の脆弱性がありますCVE-2025-59057
    * automation-platform-uiScrollRestoration の Router SSR XSS に反応しますCVE-2026-21884
    * Automation-platform-uiオープンリダイレクトを通じて XSS に対して脆弱な React RouterCVE-2026-22029]
    * python3.11-aiohttpAIOHTTP の HTTP Parser auto_decompress 機能は zip 爆弾に脆弱ですCVE-2025-69223
    * python3.11-djangoDjangoQuerySet.order_by() の細工された列エイリアスを介した SQL インジェクションCVE-2026-1312]
    * python3.11-djangoDjango細工された列エイリアスによる SQL インジェクションCVE-2026-1287
    * python3.11-djangoDjango細工された HTML 入力を通じたサービス拒否CVE-2026-1285
    * python3.11-djangoDjangoRasterField バンドインデックスパラメーターを通じた SQL インジェクションCVE-2026-1207
    * python3.11-djangoDjango重複するヘッダーを持つ細工されたリクエストを介したサービス拒否CVE-2025-14550
    * python3.11-protobufPython Protobuf でのサービス拒否CVE-2026-0994]
    * レセプターnet/url のクエリパラメーター解析でのメモリ枯渇CVE-2025-61726]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    * Python が に更新されました 3.12 AAP-56567

    重要: すべてのユーザーは、最新バージョンのインストーラーをダウンロードする必要があります。以前のバージョンのインストーラーを使用してインストールまたはアップグレードしようとすると、失敗する可能性があります。

    Automation Platform
    * Organization Administrator が、組織内のオブジェクトにアクセス許可を委任できないバグを修正しますAAP-65081
    * 機能フラグテーブルが部分的な移行でさえ、想定通りに作成/更新されない復元の問題を修正しましたAAP-65815
    * automation-gateway が 2.6.20260225 に更新されました

    Automation Platform UI
    * プロジェクトのソースコントロールブランチがテンプレートまたはテンプレートスケジュールでオーバーライドされた場合、スケジュールの詳細およびスケジュール編集フォームのレビューステップに表示されるようになりましたAAP-60920
    * 50 を超える認証マッピングの並べ替えを妨げる問題を修正AAP-59119
    * Automation-platform-ui が に更新されました 2.6.6

    オートメーションコントローラー
    * 特定のリソースで管理者ロールを持っているが、そのタイプの新しいリソースを作成する権限を持たないユーザーに対して、awx CLI 変更コマンドが使用可能なフィールドフラグを表示しない問題を修正しましたAAP-65813
    * ジョブリストのエンドポイントを修正し、ジョブアーティファクトを読み込まないようになり、パフォーマンスが向上しましたAAP-63489
    * 欠落している RoleUserAssignment openapi スキーマコンポーネントを修正しましたAAP-60826
    * automation-controller は 4.7.9 に更新されました

    Automation Hub
    * RBAC 権限を適切に実施するために _ui/v2 endoint を更新しましたAAP-66634
    * 静的 OpenAPI 仕様を galaxy に追加し、ユーザーが呼び出すことができる潜在的なエンドポイントにフォーカスしましたAAP-66415
    * Hub OpenAPI 仕様のドキュメント化AAP-66412 および AAP-66410
    * automation-hub が 4.11.6 に更新されました

    イベント駆動型 Ansible
    * eda プラグインのライフサイクル処理を追加しましたdeprecation、redirection、tombstoningAAP-62721
    * register_curl を呼び出すために RQ のデフォルトのハートビートをオーバーライドします。これにより、ワーカーが Redis から切断された場合にワーカーの再登録が可能になり、Ghost Workers も排除されました。また、rq バージョンは、より最近の安定したリリースである 2.6.1に更新されましたAAP-56872
    * ansible-rulebook が 1.2.1 に更新されました
    * automation-eda-controller は 1.2.6 に更新されました

    コンテナベースの Ansible Automation Platform
    * ansible_host を定義する必要がない自動化ゲートウェイのプリフライトチェックを修正しましたAAP-65370
    * レセプター構成の「/home/{{ ansible_user_id }}」パス参照が ansible_user_dir ansible 事実に置き換えられますAAP-64452
    * envoy リクエストのタイムアウトが 1 秒から 5 秒に増加AAP-64323
    * Automation コントローラーステータス取得の際に再試行メカニズムを追加しましたAAP-64291
    * envoy で TLS を無効にしても、Merge 組織タスクを実行する際にコントローラー接続エラーを発生させなくなりましたAAP-62904
    * ansible core で jinja2 ネイティブが有効化された場合の互換性を修正しましたAAP-62878
    * Automation ハブレジストリにコンテナイメージをプッシュする際に TLS 検証を削除し、TLS が無効化されているAAP-62864
    * インベントリサンプルの URL アンカーが更新され、公式ドキュメントを反映するようになりましたAAP-55780
    * コンテナ化されたインストーラーのセットアップが 2.6-6 に更新されました

    RPM ベースの Ansible Automation Platform
    * envoy リクエストのタイムアウトが 1 秒から 5 秒に増加AAP-64008
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.6-5 に更新されました

    追加の変更
    * ansible-core は 2.16.16 に更新されました
    * すべての python3.11- プレフィックス付き rpm が python3.12- プレフィックス付き rpm で置き換えられます

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:3958 advisory.

    Red Hat Ansible Automation Platform provides an enterprise framework for building, deploying and managing     IT automation at scale. IT Managers can provide top-down guidelines on how automation is applied to     individual teams, while automation developers retain the freedom to write tasks that leverage existing     knowledge without the overhead. Ansible Automation Platform makes it possible for users across an     organization to share, vet, and manage automation content by means of a simple, powerful, and agentless     language.

    Security Fix(es):

    * automation-controller: wheel: Privilege Escalation or Arbitrary Code Execution via malicious wheel file     unpacking (CVE-2026-24049)
    * automation-controller: pyasn1 has a DoS vulnerability in decoder (CVE-2026-23490)
    * automation-platform-ui: prototype pollution in _.unset and _.omit functions (CVE-2025-13465)
    * automation-platform-ui: React Router has XSS Vulnerability (CVE-2025-59057)
    * automation-platform-ui: React Router SSR XSS in ScrollRestoration (CVE-2026-21884)
    * automation-platform-ui: React Router vulnerable to XSS via Open Redirects (CVE-2026-22029)
    * python3.11-aiohttp: AIOHTTP's HTTP Parser auto_decompress feature is vulnerable to zip bomb     (CVE-2025-69223)
    * python3.11-django: Django: SQL injection via crafted column aliases in QuerySet.order_by()     (CVE-2026-1312)
    * python3.11-django: Django: SQL Injection via crafted column aliases (CVE-2026-1287)
    * python3.11-django: Django: Denial of Service via crafted HTML inputs (CVE-2026-1285)
    * python3.11-django: Django: SQL Injection via RasterField band index parameter (CVE-2026-1207)
    * python3.11-django: Django: Denial of Service via crafted request with duplicate headers (CVE-2025-14550)
    * python3.11-protobuf: Denial of Service in Python Protobuf (CVE-2026-0994)
    * receptor: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Updates and fixes included:

    * Python has been updated to 3.12 (AAP-56567)

    IMPORTANT: All users must download the latest version of the installer. Attempting to install or upgrade     with a previous version of the installer could result in failure.

    Automation Platform
    * Fix a bug where an Organization Administrator could not delegate permissions to objects within their     organization (AAP-65081)
    * Fixed a restore issue where feature flags table wasn't created/updated as expected even on partial     migrations (AAP-65815)
    * automation-gateway has been updated to 2.6.20260225

    Automation Platform UI
    * If the Project's source control branch is overridden by a Template or template Schedule, it is now     displayed on the schedule detail and schedule edit form review step (AAP-60920)
    * Fix issue preventing reordering more than 50 authentication mappings (AAP-59119)
    * automation-platform-ui has been updated to 2.6.6

    Automation controller
    * Fixed an issue where the awx CLI modify command did not display available field flags for users who have     an admin role on a specific resource but do not have permission to create new resources of that type     (AAP-65813)
    * Fixed the job list endpoint to no longer load the job artifacts, resulting in better performance     (AAP-63489)
    * Fixed missing RoleUserAssignment openapi schema component (AAP-60826)
    * automation-controller has been updated to 4.7.9

    Automation hub
    * Updated _ui/v2 endoints to properly enforce RBAC permissions (AAP-66634)
    * Added a static OpenAPI spec to galaxy that focuses the potential endpoints users can call (AAP-66415)
    * Improved documentation for Hub OpenAPI spec (AAP-66412 and AAP-66410)
    * automation-hub has been updated to 4.11.6

    Event-Driven Ansible
    * Added eda plugin lifecycle handling (deprecation, redirection, tombstoning) (AAP-62721)
    * Overrode RQ's default heartbeat to call register_birth, allowing worker re-registration in case of     worker disconnects from Redis, and also eliminating Ghost Workers. Also, rq version was updated to 2.6.1,     which is a more recent and stable release (AAP-56872)
    * ansible-rulebook has been updated to 1.2.1
    * automation-eda-controller has been updated to 1.2.6

    Container-based Ansible Automation Platform
    * Fixed automation gateway preflight check which doesn't require ansible_host to be define anymore     (AAP-65370)
    * '/home/{{ ansible_user_id }}' path references in receptor configuration are replaced by the     ansible_user_dir ansible fact (AAP-64452)
    * Increased envoy request timeout from 1 second to 5 seconds (AAP-64323)
    * Added retry mechanism when trying to get the Automation controller status (AAP-64291)
    * Disabling TLS on envoy no longe causes controller connection error when running Merge organization task     (AAP-62904)
    * Fixed compatibility when jinja2 native is enabled on ansible core (AAP-62878)
    * Removed TLS verification when pushing container images to the Automation hub registry and TLS is     disabled (AAP-62864)
    * URL anchors in the inventory samples was updated to reflect official documentation (AAP-55780)
    * containerized installer setup has been updated to 2.6-6

    RPM-based Ansible Automation Platform
    * Increased envoy request timeout from 1 second to 5 seconds (AAP-64008)
    * ansible-automation-platform-installer and installer setup have been updated to 2.6-5

    Additional changes:
    * ansible-core has been updated to 2.16.16
    * All python3.11- prefixed rpms are replaced with python3.12- prefixed rpms

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436682	SCA: security update for @remix-run/react, react-router (GHSA-3cgp-3xvw-98x8)	Tenable Cloud Security	SCA Checks	1/11/2026	7/2/2026	high
436682	SCA: security update for @remix-run/react, react-router (GHSA-3cgp-3xvw-98x8)	Tenable Self-Hosted Container Security	SCA Checks	1/11/2026	7/2/2026	high
301326	RHEL 10 / 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:3958)	Nessus	Red Hat Local Security Checks	3/6/2026	3/6/2026	high
301326	RHEL 10 / 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新重要(RHSA-2026:3958)	Nessus	Red Hat Local Security Checks	3/6/2026	3/6/2026	high
301326	RHEL 10 / 9Red Hat Ansible Automation Platform 2.6 製品セキュリティおよびバグ修正の更新重要度高RHSA-2026:3958]	Nessus	Red Hat Local Security Checks	3/6/2026	3/6/2026	high
301326	RHEL 10 / 9 : Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update (Important) (RHSA-2026:3958)	Nessus	Red Hat Local Security Checks	3/6/2026	3/6/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high