Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Faker は、ブラウザとNode.jsに大量の偽データを生成します。10.5.0より前のバージョンでは、src/modules/helpers/eval.ts の faker.helpers.fake メソッドにより、攻撃者が制御する偽造テンプレートが、関数が別の関数を返す際に、fakeEval.resolveProperty を通じて関数コンストラクターにアクセスすることが可能になり、任意の JavaScript コード実行が可能になります。この問題はバージョン 10.5.0 で修正されています。(CVE-2026-73231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73231

high Nessus プラグイン ID 335301

バージョン 1.2