Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - js-yaml は JavaScript YAML パーサーおよびダンパーです。 4.1.1 および 3.14.2より前の js-yaml では、攻撃者が、プロトタイプ汚染を介して解析された yaml ドキュメント結果のプロトタイプを変更する可能性があります`__proto__`。信頼できない yaml ドキュメントを解析する全ユーザーが影響を受ける可能性があります。この問題は js-yaml 4.1.1 および 3.14.2でパッチされています。ユーザーは「node」を使用することで、サーバー上のこの種の攻撃から保護できます。
    --disable-proto=delete「」または「deno」Deno では汚染保護がデフォルトでオンです。CVE-2025-64718

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64718

medium Nessus プラグイン ID 275394

バージョン 1.5