Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Webpack はモジュールバンドルです。バージョン 5.49.0 から 5.104.1より前の では、testing.buildHttp が有効な場合、webpack の HTTP(S) リゾルバーHttpUriPluginが、userinfousername:password@hostを含む細工された URL を使用することで、allowedUris 外のホストからリソースをフェッチするためにバイパスされる可能性があります。allowedUris の強制が、生の文字列プレフィックスチェック (uri.startsWith(allowed) など) に依存している場合、許可リストに載っているように見える URL が、実際のネットワークリクエストが URL 解析後に異なる権限/ホストに送信される一方で、検証にパスする可能性があります。これは、ビルドタイムの SSRF 動作ネットワークアクセスによっては、ビルドマシンから内部専用エンドポイントへの送信リクエストおよび信頼できないコンテンツインクルージョンフェッチされた応答がモジュールソースとして扱われ、バンドルされるを可能にする、ポリシー/許可リストのバイパスです。 。この問題には、バージョン 5.104.1 でパッチが適用されています。(CVE-2025-68458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68458

low Nessus プラグイン ID 298271

バージョン 1.4