Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - webpack-dev-middleware は、リクエストパス名をトラバーサルガードに対してテストし、固定文字オフセットでスライスすることで、getFilenameFromUrl 内のローカルファイルへのリクエストを解決します。path.normalize('./${pathname}') に適用されたガードUP_PATH_REGEXP、.のみに一致します。これはパス全体のセグメントとして存在しますが、格納器テストは文字列比較 pathname.startsWith(publicPathPathname) であり、ファイルパスは path.join(outputPath, pathname.slice(publicPathPathname.length)) として構築されます。設定された publicPath の末尾にスラッシュがない場合、GET /assets..publicPath /assets に対する /.env はパス名 /assets. を生成します。/.env、その唯一のドットドットはセグメント資産内にあります。そしてガードを通過しますが、オフセットスライスはそのセグメント内でカットされ、手が...。/.env を path.join に、outputPath の上の 1 つのディレクトリを解決します。そのパスからファイルを読み取るには、ミドルウェアが物理ファイルシステムによってバックアップされている必要があります。これは、writeToDisk が true であるか、カスタムの outputFileSystem が提供されている場合に発生します。デフォルトの memfs ボリュームはビルド出力のみを保持しているためです。ガードが実行される前のURL解析中に、別々に区切られたドットドットセグメントが折りたたまれるため、トラバーサルの深さは単一のディレクトリに制限されます。auto のデフォルトの publicPath 値は に解決され、影響を受けません。これは、 CVE-2024-29180 に対する不完全な修正です:ガードおよびオフセットスライスはその修正により導入され、 5.3.4、 6.1.2 、 7.1.0 以降のすべてのリリースに存在します。(CVE-2026-76844)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76844

high Nessus プラグイン ID 341132

バージョン 1.13