Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.3 までのwebpack-dev-serverバージョンは、プレーンHTTPなどの信頼できないオリジンで機能するとき、オリジン間のソースコードの漏えいに対して脆弱です。以前の修正は、Sec-Fetch-Mode と Sec-Fetch-Site のリクエストヘッダーに依存しており、ブラウザは信頼できない生成元を省略します。これにより、悪意のあるサイトが、バンドルされたソースをスクリプトとしてロードし、生成元間で読み取る可能性があります。影響:webpack-dev-serverを実行している開発者がアクセスしたWebサイトを制御している攻撃者が、開発サーバーが推測可能なホストとポートでHTTPを介して実行しているときに、アプリケーションのソースコードを復元する可能性があります。Chrome 142 以降の Chromium ベースのブラウザは、ローカルネットワークアクセス制限のため影響を受けません。応答で Cross-Origin-Resource-Policy: same-origin を設定する webpack-dev-server 5.2.4 以降にアップグレードしてください。
    (CVE-2026-6402)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6402

medium Nessus プラグイン ID 315211

バージョン 1.4