Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.18.0 以前の ajv別の JSON スキーマバリデーターは、 $data オプションが有効な場合に正規表現のサービス拒否ReDoSに対して脆弱です。パターンキーワードは、JSON ポインターシンタックス$data 参照によりランタイムデータを受け入れます。これは、検証なしで JavaScript RegExp() コンストラクターに直接渡されます。攻撃者が、悪意のある正規表現パターン例、^(a|a)*$を細工された入力と組み合わせて挿入し、壊滅的なバックトラッキングを引き起こす可能性があります。31 文字のペイロードで約 44 秒の CPU ブロックが発生し、文字が追加されるたびに実行時間が 2 倍になります。これにより、 $data: true の動的スキーマ検証で ajv を使用する API に対して、単一の HTTP リクエストでサービス拒否が可能になります。この問題は、バージョン 6.14.0でも修正されています。CVE-2025-69873

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-69873

high Nessus プラグイン ID 298757

バージョン 1.8