Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 描述 当 js_access 处理程序执行异步请求正文处理时，NGINX JavaScript （njs） 和 QuickJS （qjs） 引擎存在一个漏洞，并且在异步访问控制评估期间抛出异常，然后便返回明确的访问拒绝。未经身份验证的攻击者可以通过发送构建的 HTTP 请求来利用此漏洞，该请求会触发访问验证逻辑中的错误条件。这可能导致js_access阶段出错，允许请求继续进行，而不是被拒绝，从而导致认证或授权绕过以及对受保护资源的未授权访问。影响 此漏洞可让远程攻击者绕过js_access控制。
    这只是数据平面问题；不会暴露控制平面。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2026-18329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 說明：當 js_access 處理常式執行非同步要求內文處理，且在傳回明確存取拒絕之前，在非同步存取控制評估期間擲回例外狀況時，NGINX JavaScript （njs） 和 QuickJS （qjs） 引擎會存在弱點。未經身份驗證的攻擊者可以通過發送特製的 HTTP 請求來觸發訪問驗證邏輯中的錯誤情況來利用此漏洞。這可能會導致js_access階段無法開啟，從而允許請求繼續進行而不是被拒絕，從而導致繞過身份驗證或授權以及未經授權存取受保護的資源。影響：此弱點可能允許遠端攻擊者繞過js_access控制。
    這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-18329)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 説明:js_accessハンドラーが非同期のリクエスト本文の処理を実行し、非同期アクセスコントロールの評価中に例外がスローされてから明示的なアクセス拒否が返される場合、NGINX JavaScript(njs)およびQuickJS(qjs)エンジンに脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用し、アクセス検証ロジックでエラー状態を発生させる細工されたHTTPリクエストを送信する可能性があります。これにより、js_accessフェーズが開けられず、リクエストが拒否される代わりに続行できるようになるため、認証または承認がバイパスされ、保護されているリソースに権限なしでアクセスされる可能性があります。影響 この脆弱性により、リモートの攻撃者がjs_access制御をバイパスする可能性があります。
    コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-18329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6cf326a2-b38c-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    njs 開発チームによる報告:
    非同期リクエスト本文の継続が例外をスローしたり、未処理の拒否(CVE-2026-18329)を引き起こしたりしたときのjs_accessのアクセス制御のバイパス。以前は、js_accessチェックが成功したかのように、nginx がリクエストの処理を継続する可能性があります。0.9.9-1.0.0に影響します。
    upstream サーバーが空の理由フレーズを含むステータス行を返した後に Response.statusText を読み取ると、ワーカープロセスがクラッシュします(CVE-2026-78222)。0.5.1-1.0.0に影響します。
    xml.exclusiveC14n() に渡される名前空間プレフィックスリストの解析中のヒープバッファオーバーフロー(CVE-2026-78689)。0.7.10-1.0.0に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Description NGINX JavaScript (njs) and QuickJS (qjs) engines have a vulnerability when a js_access handler     performs asynchronous request body processing and an exception is thrown during asynchronous access-     control evaluation before an explicit access denial is returned. An unauthenticated attacker can exploit     this vulnerability by sending a crafted HTTP request that triggers an error condition in the access     validation logic. This may cause the js_access phase to fail open, allowing the request to proceed instead     of being denied, resulting in an authentication or authorization bypass and unauthorized access to     protected resources. Impact This vulnerability may allow remote attackers to bypass js_access controls.
    There is no control plane exposure; this is a data plane issue only. Note: Software versions which have     reached End of Technical Support (EoTS) are not evaluated. (CVE-2026-18329)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6cf326a2-b38c-11f1-a655-3497f65b111b advisory.

    The njs development team reports:
    Access control bypass in js_access when an asynchronous request                 body continuation threw an exception or produced an unhandled                 rejection (CVE-2026-18329).  Previously, nginx could continue                 processing the request as though the js_access check had                 succeeded.  Affects 0.9.9-1.0.0.
    Worker process crash when reading Response.statusText after an                 upstream server returned a status line with an empty reason                 phrase (CVE-2026-78222).  Affects 0.5.1-1.0.0.
    Heap buffer overflow while parsing namespace prefix lists                 passed to xml.exclusiveC14n() (CVE-2026-78689).  Affects                 0.7.10-1.0.0.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
342800	Linux Distros 未修补的漏洞：CVE-2026-18329	Nessus	Misc.	9/4/2026	9/10/2026	high
342800	Linux Distros 未修補弱點：CVE-2026-18329	Nessus	Misc.	9/4/2026	9/10/2026	high
342800	Linux Distros のパッチ未適用の脆弱性: CVE-2026-18329	Nessus	Misc.	9/4/2026	9/10/2026	high
349287	FreeBSD:angie-module-njs -- 複数の脆弱性(6cf326a2-b38c-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	9/23/2026	9/23/2026	critical
342800	Linux Distros Unpatched Vulnerability : CVE-2026-18329	Nessus	Misc.	9/4/2026	9/10/2026	high
349287	FreeBSD : angie-module-njs -- multiple vulnerabilities (6cf326a2-b38c-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	9/23/2026	9/23/2026	critical

Detections

Analytics

Plugins Search

high

high

high

critical

high

critical