Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - on-headers は、応答がヘッダーを書き込む際にリッスンする node.js ミドルウェアです。オンヘッダーバージョン `<1.1.0のバグにより、配列が「response.writeHead()」に渡されるときに、応答ヘッダーが不注意に変更される可能性があります。ユーザーはバージョン 1.1.0 にアップグレードしてパッチを受け取る必要があります。のユーザーは「1.1.0」にアップグレードすることが強く推奨されますが、この問題は、配列ではなくオブジェクトを「response.writeHead()」に渡すことで回避できます。CVE-2025-7339

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-7339

low Nessus プラグイン ID 245001

バージョン 1.14