Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nx は、TypeScript および多言語コードベース用のモノレポソリューションです。17.0.4から 22.7.2 および 23.0.0-beta.2 まで、nx graph により起動されたローカルの HTTP サーバーは、 Access-Control-Allow-Origin を送信しました:* すべての応答において、開発者がアクセスした任意の Web サイトは、完全なプロジェクトグラフとターゲットの構成済みの help コマンドを実行する /help エンドポイントの出力を含む、サーバーの応答をオリジン間で読み取ることができます。
    実際的な影響は通常、クロスオリジンの情報漏洩ですが、まれに任意のコマンドインジェクションになる可能性があります。この脆弱性は、 22.7.2 および 23.0.0-beta.2 で修正されています。(CVE-2026-54753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54753

medium Nessus プラグイン ID 325934

バージョン 1.4