Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vega-functions は、Vega 式言語の関数実装を提供します。バージョン 6.1.1より前では、ユーザーが信頼できないユーザー入力を提供できるサイトでは、パブリック API の一部ではない内部関数を悪意ある使用により、意図しない javascriptXSSを実行するために使用される可能性があります。この問題は vega-functions で修正されています6.1.1 アップグレード以外の回避策はありません。CSP セーフモードで説明されているように「vega.expressionInterpreter」を使用しても、この問題は防がれません。CVE-2025-66648

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66648

medium Nessus プラグイン ID 282585

バージョン 1.8