There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior
    to 1.4.1, node-forge did not validate the AES-GCM tagLength option passed to start() during decryption
    through forge.cipher.createDecipher(). When an application derived tagLength from received data or used an
    unset or zero-like configuration value, a value that converted to zero together with an empty or missing
    authentication tag caused the calculated and supplied tags to compare as empty, so decipher.finish()
    accepted unauthenticated ciphertext. Applications that omit tagLength to use the 128-bit default or pass a
    fixed valid tag length are unaffected. This issue is fixed in version 1.4.1. (CVE-2026-119186)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Forge（也稱為 node-forge）是 JavaScript 中傳輸層安全性的原生實作。在之前 1.4.1，node-forge 不會驗證透過 forge.cipher.createDecipher（） 解密期間傳遞給 start（） 的 AES-GCM tagLength 選項。當應用程式從收到的資料衍生 tagLength 或使用未設定或類似零的組態值時，轉換成零的值以及空白或遺漏的驗證標籤會導致計算和提供的標籤比較為空，因此 decipher.finish（） 接受未經驗證的加密文字。省略 tagLength 以使用 128 位元預設值或傳遞固定有效標籤長度的應用程式不會受到影響。1.4.1 版已修正此問題。(CVE-2026-119186)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Forge（也称为 node-forge）是 JavaScript 中传输层安全的本机实现。在之前版本 1.4.1中，node-forge 在通过 forge.cipher.createDecipher（） 解密期间未验证传递给 start（） 的 AES-GCM tagLength 选项。当应用程序从接收的数据派生 tagLength 或使用未设置的或类零的配置值时，转换为零的值以及空的或缺失的认证标签会导致计算的和提供的标签比较为空，因此 decipher.finish（） 接受未经认证的密码文本。省略 tagLength 以使用 128 位默认值或传递固定有效标签长度的应用程序不受影响。此问题已在 1.4.1 版本中修复。(CVE-2026-119186)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Forge(node-forge とも呼ばれます)は、JavaScript の Transport Layer Security のネイティブ実装です。1.4.1 より前に、node-forge は、forge.cipher.createDecipher() による復号化中に start() に渡される AES-GCM tagLength オプションを検証しませんでした。アプリケーションが受信したデータから tagLength を派生させるか、未設定またはゼロのような構成値を使用した場合、空または欠落した認証タグとともにゼロに変換された値により、計算および供給されたタグが空と比較され、そのため decipher.finish() は認証されていない暗号文を受け付けていました。tagLength を省略して 128 ビットのデフォルトを使用するか、固定の有効なタグ長を渡すアプリケーションは、影響を受けません。この問題はバージョン 1.4.1 で修正されています。(CVE-2026-119186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Forge (also called node-forge) is a native implementation of Transport Layer Security in JavaScript. Prior     to 1.4.1, node-forge did not validate the AES-GCM tagLength option passed to start() during decryption     through forge.cipher.createDecipher(). When an application derived tagLength from received data or used an     unset or zero-like configuration value, a value that converted to zero together with an empty or missing     authentication tag caused the calculated and supplied tags to compare as empty, so decipher.finish()     accepted unauthenticated ciphertext. Applications that omit tagLength to use the 128-bit default or pass a     fixed valid tag length are unaffected. This issue is fixed in version 1.4.1. (CVE-2026-119186)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478057	SCA: security update for node-forge (GHSA-5cwg-6vw7-rj6p)	Tenable Cloud Security	SCA Checks	10/31/2026	10/31/2026	medium
478135	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Cloud Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	medium
478057	SCA: security update for node-forge (GHSA-5cwg-6vw7-rj6p)	Tenable Self-Hosted Container Security	SCA Checks	10/31/2026	10/31/2026	medium
478135	Chainguard: kubeflow-centraldashboard: security update to 2.0.0-r8	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/31/2026	10/31/2026	medium
374471	Linux Distros 未修補弱點：CVE-2026-119186	Nessus	Misc.	10/31/2026	11/2/2026	medium
374471	Linux Distros 未修补的漏洞：CVE-2026-119186	Nessus	Misc.	10/31/2026	11/2/2026	medium
374471	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119186	Nessus	Misc.	10/31/2026	11/2/2026	medium
374471	Linux Distros Unpatched Vulnerability : CVE-2026-119186	Nessus	Misc.	10/31/2026	11/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium