Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - js-yaml は JavaScript YAML パーサーおよびダンパーです。4.1.1 および 3.14.2 より前の js-yaml では、攻撃者がプロトタイプ汚染(「__proto__」)を介して、解析された yaml ドキュメントの結果のプロトタイプを変更する可能性があります。信頼できない yaml ドキュメントを解析するすべてのユーザーが影響を受ける可能性があります。この問題は、js-yaml 4.1.1 および 3.14.2 でパッチされています。ユーザーは、「node
    --disable-proto=delete' または 'deno' (Deno では、汚染保護はデフォルトでオンになっています)。(CVE-2025-64718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-64718

medium Nessus プラグイン ID 275394

バージョン 1.9