Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Webpack はモジュールバンドルです。バージョン 5.49.0 から 5.104.0より前の では、testing.buildHttp が有効な場合、webpack の HTTP(S) リゾルバーHttpUriPluginは、最初の URL に対してのみ allowedUris を強制しますが、HTTP 30x リダイレクトの後に許可された Uris を再検証しません。その結果、信頼できる許可リストに制限されているように見えるインポートが、許可リスト外のHTTPS URLにリダイレクトされる可能性があります。これは、ビルド時の SSRF 動作ネットワークアクセスによっては、ビルドマシンから内部のみのエンドポイントに対するリクエストおよびビルド出力の信頼できないコンテンツインクルージョンリダイレクトされたコンテンツがモジュールソースとして扱われ、バンドルされることを可能にする、ポリシー/許可リストのバイパスです。 。この問題には、バージョン 5.104.0 でパッチが適用されています。(CVE-2025-68157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68157

low Nessus プラグイン ID 298272

バージョン 1.2