There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From
    version 1.16.0 to before version 1.16.1, follow-redirects removes sensitive credential headers
    (Authorization, Proxy-Authorization, Cookie, and any caller-declared sensitiveHeaders) before following a
    redirect that crosses to a different host or downgrades to a less secure protocol. The removal routine
    iterates the caller's headers container with for...in and matches header names against a filter. This
    assumes the headers container is a plain object keyed by header names. Node's underlying http.request,
    which follow-redirects is a drop-in replacement for, also accepts headers as an alternating array of names
    and values. For an array, for...in yields the numeric indices "0", "1", "2" and so on, which never match a
    header-name filter, so nothing is removed. An application that sends array-form headers and follows an
    attacker-controlled cross-origin redirect therefore forwards its Authorization, Cookie, and Proxy-
    Authorization headers verbatim to the attacker-controlled destination, with no error or warning. The
    sensitiveHeaders option added to fix CVE-2026-40895 / GHSA-r4q5-vmmm-2653 is equally ineffective, because
    it relies on the same helper. This is an unauthenticated confidentiality vulnerability: any remote server
    the victim application contacts can harvest the victim's credential headers by responding with a cross-
    origin redirect. This issue has been patched in version 1.16.1. (CVE-2026-111756)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - follow-redirects 是一個Node.js HTTP和自動跟隨重新導向的HTTPS用戶端包裝函式。從版本 1.16.0 到之前的版本 1.16.1，follow-redirects 會移除敏感的認證標頭 （Authorization、Proxy-Authorization、Cookie 和任何呼叫端宣告的 sensitiveHeaders），然後再遵循跨越到不同主機或降級至安全性較低的通訊協定的重新導向。移除常式會反覆運算呼叫端的標頭容器，並使用 for...in ，並將標頭名稱與篩選器進行比對。這假設標頭容器是以標頭名稱為索引鍵的純物件。Node 的底層 http.request（follow-redirects 是直接替代）也接受標頭作為名稱和值的交替陣列。對於陣列，對於...in 會產生數值索引 0、1、2 等，這些索引永遠不會符合 header-name 篩選器，因此不會刪除任何內容。因此，傳送陣列格式標頭並遵循攻擊者控制的跨來源重新導向的應用程式會將其 Authorization、Cookie 和 Proxy-Authorization 標頭逐字轉送至攻擊者控制的目的地，而不會發生錯誤或警告。修正 CVE-2026-40895 / GHSA-r4q5-vmmm-2653 中新增的 sensitiveHeaders 選項同樣無效，因為它依賴相同的協助程式。這是一個未經身份驗證的機密性弱點：受害應用程式聯絡的任何遠端伺服器都可以透過使用跨來源重新導向進行回應來收集受害者的憑證標頭。此問題已在 1.16.1 版中修正。(CVE-2026-111756)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - follow-redirects 是一个 Node.js HTTP 和 HTTPS 客户端封装程序，可自动跟随重定向。从版本 1.16.0 到之前的版本 1.16.1，跟随重定向在交叉到不同主机或降级至安全协议的重定向之前，会删除敏感凭据标头（Authorization、Proxy-Authorization、Cookie 和任何调用程序声明的 sensitiveHeaders）。删除例程迭代调用方的标头容器，并使用 for...in 并将标头名称与过滤器进行匹配。这假设标头容器是一个由标头名称键控的普通对象。Node 的底层 http.request（follow-redirects 作为直接替代品）也接受标头作为名称和值的交替数组。对于数组，for...产生的数值索引 0、1、2 等，它们从不与标头名称过滤器匹配，因此不删除任何内容。发送数组形式标头并遵循攻击者控制的跨源重定向的应用程序因此会将其 Authorization、Cookie 和 Proxy-Authorization 标头逐字转发到攻击者控制的目的地，不会发生错误或警告。为修复 CVE-2026-40895 / GHSA-r4q5-vmmm-2653 添加的 sensitiveHeaders 选项同样无效，因为它依赖于同一个帮助程序。这是未经身份验证的机密性漏洞：受害应用程序联系的任何远程服务器都可通过以跨源重定向进行响应，来搜集受害的凭据标头。已在版本 1.16.1 中修补此问题。(CVE-2026-111756)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - follow-redirects は、リダイレクトに自動的に従うNode.js HTTPかつHTTPSクライアントラッパーです。バージョン 1.16.0 からバージョン 1.16.1 より前では、follow-redirects は、別のホストへクロスするか、安全性の低いプロトコルにダウングレードするリダイレクトに従う前に、機密性の高い認証情報ヘッダー (Authorization、Proxy-Authorization、Cookie、呼び出し元が宣言した sensitiveHeaders) を削除します。削除ルーチンは、呼び出し元のヘッダーコンテナを for...で、ヘッダー名をフィルターと照合します。これは、ヘッダーコンテナが、ヘッダー名によって鍵となるプレーンオブジェクトであることを前提としています。Node の下層にある http.request は、follow-redirects のドロップイン置換品ですが、名前と値の交互の配列としてヘッダーも受け入れます。配列の場合、...in は数値インデックス 0、1、2 などを生成しますが、これらは header-name フィルターには一致しないため、何も削除されません。配列形式ヘッダーを送信し、攻撃者が制御するクロスオリジンリダイレクトに従うアプリケーションは、そのため、そのAuthorization、Cookie、Proxy-Authorizationヘッダーを、エラーや警告なしで攻撃者の制御下にある宛先に逐語的に転送します。CVE-2026-40895 / GHSA-r4q5-vmmm-2653 を修正するために追加された sensitiveHeaders オプションも、同じヘルパーに依存しているため、同様に効果がありません。これは認証されていない機密性の脆弱性です:被害者のアプリケーションが接触する任意のリモートサーバーが、クロスオリジンリダイレクトで応答することにより、被害者の認証情報ヘッダーを収集する可能性があります。この問題には、バージョン 1.16.1 でパッチが適用されています。(CVE-2026-111756)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From     version 1.16.0 to before version 1.16.1, follow-redirects removes sensitive credential headers     (Authorization, Proxy-Authorization, Cookie, and any caller-declared sensitiveHeaders) before following a     redirect that crosses to a different host or downgrades to a less secure protocol. The removal routine     iterates the caller's headers container with for...in and matches header names against a filter. This     assumes the headers container is a plain object keyed by header names. Node's underlying http.request,     which follow-redirects is a drop-in replacement for, also accepts headers as an alternating array of names     and values. For an array, for...in yields the numeric indices 0, 1, 2 and so on, which never match a     header-name filter, so nothing is removed. An application that sends array-form headers and follows an     attacker-controlled cross-origin redirect therefore forwards its Authorization, Cookie, and Proxy-     Authorization headers verbatim to the attacker-controlled destination, with no error or warning. The     sensitiveHeaders option added to fix CVE-2026-40895 / GHSA-r4q5-vmmm-2653 is equally ineffective, because     it relies on the same helper. This is an unauthenticated confidentiality vulnerability: any remote server     the victim application contacts can harvest the victim's credential headers by responding with a cross-     origin redirect. This issue has been patched in version 1.16.1. (CVE-2026-111756)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476381	SCA: security update for follow-redirects (GHSA-q3jh-wrc6-jgq8)	Tenable Cloud Security	SCA Checks	10/20/2026	10/20/2026	high
476381	SCA: security update for follow-redirects (GHSA-q3jh-wrc6-jgq8)	Tenable Self-Hosted Container Security	SCA Checks	10/20/2026	10/20/2026	high
371715	Linux Distros 未修補弱點：CVE-2026-111756	Nessus	Misc.	10/24/2026	10/28/2026	high
371715	Linux Distros 未修补的漏洞：CVE-2026-111756	Nessus	Misc.	10/24/2026	10/28/2026	high
371715	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111756	Nessus	Misc.	10/24/2026	10/28/2026	high
371715	Linux Distros Unpatched Vulnerability : CVE-2026-111756	Nessus	Misc.	10/24/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high