Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - npm-serialize-javascript に欠陥が見つかりました。この脆弱性は、serialize-javascript モジュールが、正規表現やその他の JavaScript オブジェクトタイプなどの特定の入力を適切にサニタイズしないために発生し、攻撃者が悪意のあるコードを注入する可能性があります。このコードは、Web ブラウザによって逆シリアル化されると実行され、クロスサイトスクリプティング(XSS)攻撃を引き起こす可能性があります。この問題は、シリアル化されたデータがWebクライアントに送信される環境で重要であり、このパッケージを使用するWebサイトまたはWebアプリケーションのセキュリティを危険にさらす可能性があります。(CVE-2024-11831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11831

medium Nessus プラグイン ID 247227

バージョン 1.15