Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - webpack-dev-server により、ユーザーはライブリロードを提供する開発サーバーで webpack を使用できます。
    バージョン 5.2.1より前では、非 Chromium ベースのブラウザで悪意ある Web サイトにアクセスする際、webpack-dev-server ユーザーのソースコードが盗まれる可能性があります。「Origin」ヘッダーは、クロスサイト WebSocket ハイジャックが発生しないようにチェックされます。これは で報告されています CVE-2018-14732。しかし、webpack-dev-server は常に IP アドレスの「Origin」ヘッダーを許可します。これにより、IPアドレスで提供されるWebサイトはWebSocketを接続できます。攻撃者は、 の悪用に使用したものと同様の方法でソースコードを取得できます CVE-2018-14732。バージョン 5.2.1 には、この問題に対するパッチが含まれています。(CVE-2025-30360)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-30360

medium Nessus プラグイン ID 264716

バージョン 1.3