Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。バージョン 6.0.0 から 6.30.1 および 7.0.0 から 7.9.5では、React Router アプリケーションが navigate()、 <Link>、または redirect() を通じてナビゲートする際に、アプリがナビゲーションを実行するように、攻撃者が提供したパスが細工される可能性があります。 /redirect to an external URL。これは、アプリケーションコードで、信頼できないコンテンツをナビゲーションパスに渡す場合にのみ、問題が発生します。この問題には、バージョン 6.30.2および 7.9.6でパッチが適用されています。(CVE-2025-68470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68470

medium Nessus プラグイン ID 283632

バージョン 1.2