There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Glob matches files using patterns the shell uses. From 9.0.0 until 14.0.2, abort branches in
    src/walker.ts, including GlobUtil.walkCB(), GlobUtil.walkCB2(), GlobUtil.walkCBSync(), and
    GlobUtil.walkCB2Sync(), invoke the callbacks without returning. After AbortSignal or AbortSignal.timeout()
    rejects or emits an error, execution can continue into processor.processPatterns(), readdirCB(), and
    recursive traversal. The issue affects glob() and globStream() when applications expose attacker-
    influenced patterns or directory trees and rely on cancellation as a traversal budget. Repeated timed-out
    requests can stack background filesystem operations and CPU work, degrading worker throughput or service
    availability; no confidentiality or integrity impact was observed. This issue is fixed in 14.0.2.
    (CVE-2026-118773)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Glob 使用 shell 使用的模式來比對檔案。從9.0.014.0.2直到 ，src/walker.ts 中的中止分支，包括 GlobUtil.walkCB（）、GlobUtil.walkCB2（）、GlobUtil.walkCBSync（） 和 GlobUtil.walkCB2Sync（），會叫用回呼而不返回。在 AbortSignal 或 AbortSignal.timeout（） 拒絕或發出錯誤後，執行可以繼續進入 processor.processPatterns（）、readdirCB（） 和遞迴遊走。當應用程式暴露受攻擊者影響的模式或目錄樹狀結構，並依賴取消作為周遊預算時，此問題會影響 glob（） 和 globStream（）。重複的逾時要求可能會堆疊背景檔案系統作業和 CPU 工作，降低背景工作效率或服務可用性;未觀察到機密性或完整性影響。此問題已在 14.0.2中修正。
    (CVE-2026-118773)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Glob 使用 shell 使用的模式来匹配文件。From 9.0.0 until 14.0.2，中止 src/walker.ts 中的分支，包括 GlobUtil.walkCB（）、GlobUtil.walkCB2（）、GlobUtil.walkCBSync（） 和 GlobUtil.walkCB2Sync（），调用回调而不返回。在 AbortSignal 或 AbortSignal.timeout（） 拒绝或发出错误后，继续执行 processor.processPatterns（）、readdirCB（） 和递归遍历。当应用程序暴露受攻击者影响的模式或目录树，并依赖取消作为遍历预算时，此问题会影响 glob（） 和 globStream（）。重复的超时请求可能会堆叠后台文件系统操作和 CPU 工作，从而降低工作进程吞吐量或服务可用性;未发现机密性或完整性影响。此问题已在 14.0.2中修复。
    (CVE-2026-118773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glob は、シェルが使用するパターンを使用してファイルを一致させます。9.0.0から14.0.2まで、GlobUtil.walkCB()、GlobUtil.walkCB2()、GlobUtil.walkCBSync()、GlobUtil.walkCB2Sync()を含むsrc/walker.tsのブランチを中止し、コールバックを返さずに呼び出します。AbortSignal または AbortSignal.timeout() がエラーを拒否または出力した後、実行は processor.processPatterns()、readdirCB()、および再帰トラバーサルに続行される可能性があります。アプリケーションが攻撃者の影響を受けたパターンまたはディレクトリツリーを露出し、トラバーサルバジェットとしてキャンセルに依存している場合、この問題はglob()とglobStream()に影響します。タイムアウト要求が繰り返されると、バックグラウンドのファイルシステム操作とCPU作業がスタックされ、ワーカーのスループットやサービスの可用性が低下する可能性があります。機密性または整合性への影響は観察されませんでした。この問題は14.0.2で修正されています。
    (CVE-2026-118773)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Glob matches files using patterns the shell uses. From 9.0.0 until 14.0.2, abort branches in     src/walker.ts, including GlobUtil.walkCB(), GlobUtil.walkCB2(), GlobUtil.walkCBSync(), and     GlobUtil.walkCB2Sync(), invoke the callbacks without returning. After AbortSignal or AbortSignal.timeout()     rejects or emits an error, execution can continue into processor.processPatterns(), readdirCB(), and     recursive traversal. The issue affects glob() and globStream() when applications expose attacker-     influenced patterns or directory trees and rely on cancellation as a traversal budget. Repeated timed-out     requests can stack background filesystem operations and CPU work, degrading worker throughput or service     availability; no confidentiality or integrity impact was observed. This issue is fixed in 14.0.2.
    (CVE-2026-118773)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478081	SCA: security update for glob (GHSA-3g3m-2fjr-6pw4)	Tenable Cloud Security	SCA Checks	10/31/2026	10/31/2026	medium
478081	SCA: security update for glob (GHSA-3g3m-2fjr-6pw4)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2026	10/31/2026	medium
374099	Linux Distros 未修補弱點：CVE-2026-118773	Nessus	Misc.	10/30/2026	10/31/2026	medium
374099	Linux Distros 未修补的漏洞：CVE-2026-118773	Nessus	Misc.	10/30/2026	10/31/2026	medium
374099	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118773	Nessus	Misc.	10/30/2026	10/31/2026	medium
374099	Linux Distros Unpatched Vulnerability : CVE-2026-118773	Nessus	Misc.	10/30/2026	10/31/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium