There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, the affected implementation used forge.tls.createConnection(), c.session.serverCertificate, RSA
    key exchange to process the relevant input or security decision. node-forge's TLS client checked the wrong
    property when deciding whether a server certificate was missing. A malicious TLS server or on-path peer
    could omit the Certificate message and reach code that dereferenced the absent certificate, causing an
    uncaught exception and terminating the connection or process. This issue is fixed in version 1.4.1.
    (CVE-2026-118778)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在此之前 1.4.1，受影响的实现使用 forge.tls.createConnection（）、c.session.serverCertificate、RSA 密钥交换来处理相关输入或安全决策。 node-forge 的 TLS 客户端在判定是否缺少服务器证书时检查了错误的属性。恶意 TLS 服务器或路径上对等机可以忽略证书消息并接触取消引用缺少证书的代码，从而导致未捕获异常并终止连接或进程。此问题已在 1.4.1 版本中修复。
    (CVE-2026-118778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，受影響的實作使用 forge.tls.createConnection（）、c.session.serverCertificate、RSA 金鑰交換來處理相關的輸入或安全性決策。 node-forge 的 TLS 用戶端在決定是否遺失伺服器憑證時檢查了錯誤的屬性。惡意 TLS 伺服器或路徑上對等可能會省略憑證訊息，並連線到取消參照缺失憑證的程式碼，進而造成未擷取的例外狀況，並終止連線或處理程序。1.4.1 版已修正此問題。
    (CVE-2026-118778)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前のバージョンでは、影響を受ける実装では、forge.tls.createConnection()、c.session.serverCertificate、RSA キー交換を使用して、関連する入力またはセキュリティの決定を処理していました。 node-forge の TLS クライアントは、サーバー証明書が欠落しているかどうかを判断する際に、間違ったプロパティをチェックしていました。悪意のある TLS サーバーまたはオンパスピアは、証明書メッセージを省略し、欠如した証明書を逆参照するコードに到達することで、捕捉されない例外を引き起こし、接続またはプロセスを終了させる可能性があります。この問題はバージョン 1.4.1 で修正されています。
    (CVE-2026-118778)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, the affected implementation used forge.tls.createConnection(), c.session.serverCertificate, RSA     key exchange to process the relevant input or security decision. node-forge's TLS client checked the wrong     property when deciding whether a server certificate was missing. A malicious TLS server or on-path peer     could omit the Certificate message and reach code that dereferenced the absent certificate, causing an     uncaught exception and terminating the connection or process. This issue is fixed in version 1.4.1.
    (CVE-2026-118778)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478134	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	medium
478063	SCA: security update for node-forge (GHSA-525v-9gp9-w22h)	Tenable Cloud Security	SCA Checks	10/31/2026	10/31/2026	medium
478134	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	medium
478063	SCA: security update for node-forge (GHSA-525v-9gp9-w22h)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2026	10/31/2026	medium
374489	Linux Distros 未修补的漏洞：CVE-2026-118778	Nessus	Misc.	10/31/2026	11/2/2026	medium
374489	Linux Distros 未修補弱點：CVE-2026-118778	Nessus	Misc.	10/31/2026	11/2/2026	medium
374489	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118778	Nessus	Misc.	10/31/2026	11/2/2026	medium
374489	Linux Distros Unpatched Vulnerability : CVE-2026-118778	Nessus	Misc.	10/31/2026	11/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium