There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, node-forge accepted a PKCS#12 MAC or PKCS#12 password-based encryption iteration count of zero
    or less. pki.pbe.generatePkcs12Key() then returned a constant key independent of the password and salt,
    allowing crafted PKCS#12 input processed by forge.pkcs12.pkcs12FromAsn1() to bypass password-based
    integrity checks. Predictable encryption keys and IVs also affected PKCS#12 PBE using
    pbeWithSHAAnd3-KeyTripleDES-CBC or pbewithSHAAnd40BitRC2-CBC, including shrouded key bags, encrypted
    SafeContents, and PKCS#8 ENCRYPTED PRIVATE KEY input processed independently by
    forge.pki.decryptPrivateKeyInfo(). PBES2/PBKDF2-encrypted content is unaffected. This issue is fixed in
    version 1.4.1. (CVE-2026-118782)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在 1.4.1之前，node-forge 接受 PKCS#12 零或更少的 MAC 或 PKCS#12 基於密碼的加密迭代計數。 然後，pki.pbe.generatePkcs12Key（） 傳回一個獨立於密碼和鹽的常數金鑰，允許 forge.pkcs12.pkcs12FromAsn1（） 處理的特製 PKCS#12 輸入繞過基於密碼的完整性檢查。使用 pbeWithSHAAnd3-KeyTripleDES-CBC 或 pbewithSHAAnd40BitRC2-CBC 的可預測加密金鑰和 IV 也會影響 PKCS#12 PBE，包括由 forge.pki.decryptPrivateKeyInfo（） 獨立處理的遮罩金鑰袋、加密的 SafeContents 和 PKCS#8 加密的私鑰輸入。PBES2/PBKDF2 加密的內容不受影響。1.4.1 版已修正此問題。(CVE-2026-118782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在版本之前 1.4.1，node-forge 接受 PKCS#12 零或更少的 MAC 或 PKCS#12 基于密码的加密迭代计数。然后，pki.pbe.generatePkcs12Key（） 返回独立于密码和 salt 的常数密钥，允许 forge.pkcs12.pkcs12FromAsn1（） 处理的构建输入 PKCS#12 绕过基于密码的完整性检查。可预测的加密密钥和 IV 也会影响 PKCS#12 使用 pbeWithSHAAnd3-KeyTripleDES-CBC 或 pbewithSHAAnd40BitRC2-CBC 的 PBE，包括由 forge.pki.decryptPrivateKeyInfo（） 独立处理的带罩的密钥袋、加密的 SafeContents 和 PKCS#8 加密的私钥输入。PBES2/PBKDF2 加密的内容不受影响。此问题已在 1.4.1 版本中修复。(CVE-2026-118782)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1より前は、node-forge は、PKCS#12 MAC またはパスワードベースの暗号化反復カウントPKCS#12ゼロ以下を受け入れていました。その後、pki.pbe.generatePkcs12Key() がパスワードおよびソルトから独立した定数キーを返すため、forge.pkcs12.pkcs12FromAsn1() により細工されたPKCS#12入力が処理され、パスワードベースの整合性チェックをバイパスすることができました。予測可能な暗号化キーと IV は、pbeWithSHAAnd3-KeyTripleDES-CBC または pbewithSHAAnd40BitRC2-CBC を使用する PKCS#12 PBE にも影響を与えていました。これには、シュラウドされたキーバッグ、暗号化された SafeContents、および forge.pki.decryptPrivateKeyInfo() により個別に処理される PKCS#8 ENCRYPTED PRIVATE KEY 入力が含まれます。PBES2/PBKDF2 で暗号化されたコンテンツは影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-118782)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, node-forge accepted a PKCS#12 MAC or PKCS#12 password-based encryption iteration count of zero     or less. pki.pbe.generatePkcs12Key() then returned a constant key independent of the password and salt,     allowing crafted PKCS#12 input processed by forge.pkcs12.pkcs12FromAsn1() to bypass password-based     integrity checks. Predictable encryption keys and IVs also affected PKCS#12 PBE using     pbeWithSHAAnd3-KeyTripleDES-CBC or pbewithSHAAnd40BitRC2-CBC, including shrouded key bags, encrypted     SafeContents, and PKCS#8 ENCRYPTED PRIVATE KEY input processed independently by     forge.pki.decryptPrivateKeyInfo(). PBES2/PBKDF2-encrypted content is unaffected. This issue is fixed in     version 1.4.1. (CVE-2026-118782)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478058	SCA: security update for node-forge (GHSA-jc66-7q78-782g)	Tenable Cloud Security	SCA Checks	10/31/2026	10/31/2026	high
478136	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	high
478058	SCA: security update for node-forge (GHSA-jc66-7q78-782g)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2026	10/31/2026	high
478136	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	high
374477	Linux Distros 未修補弱點：CVE-2026-118782	Nessus	Misc.	10/31/2026	11/2/2026	high
374477	Linux Distros 未修补的漏洞：CVE-2026-118782	Nessus	Misc.	10/31/2026	11/2/2026	high
374477	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118782	Nessus	Misc.	10/31/2026	11/2/2026	high
374477	Linux Distros Unpatched Vulnerability : CVE-2026-118782	Nessus	Misc.	10/31/2026	11/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high