There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Webpack is a module bundler. From version 5.49.0 to before 5.104.0, when experiments.buildHttp is enabled,
    webpack’s HTTP(S) resolver (HttpUriPlugin) enforces allowedUris only for the initial URL, but does not re-
    validate allowedUris after following HTTP 30x redirects. As a result, an import that appears restricted to
    a trusted allow-list can be redirected to HTTP(S) URLs outside the allow-list. This is a policy/allow-list
    bypass that enables build-time SSRF behavior (requests from the build machine to internal-only endpoints,
    depending on network access) and untrusted content inclusion in build outputs (redirected content is
    treated as module source and bundled). This issue has been patched in version 5.104.0. (CVE-2025-68157)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Webpack 是一個模組綁定工具。在 5.49.0 版到 5.104.0之前的版本中當啟用 experimental.buildHttp 時webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 只會針對初始 URL 強制執行 allowedUris但在遵循 HTTP 30x 重新導向後不會重新驗證 allowedUris。因此看似受限於受信任允許清單的匯入可能會重新導向至允許清單之外的 HTTP(S) URL。這是一種原則/允許清單繞過其可啟用構建時間 SSRF 行為 (從構建電腦到僅限內部端點的要求取決於網路存取) 和構建輸出中的不受信任內容包含 (重新導向的內容被視為模組來源並隨附)。此問題已在 5.104.0 版中修正。(CVE-2025-68157)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webpack 是一个模块捆绑程序。从 5.49.0 到 5.104.0版之前的版本中当 Experimental.buildHttp 启用时Webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 仅为初始 URL 强制执行 allowedUris在跟随 HTTP 30x 重定向之后不会重新验证 allowedUris。因此可能似乎仅限于受信任的允许列表进行的导入可能会被重定向到允许列表外部的 HTTP(S) URL。这是策略/允许列表绕过此漏洞在构建输出中启用构建时 SSRF 行为根据网络访问权限从构建计算机发送到仅限内部端点的请求以及不受信任的内容重定向的内容被视为模块来源和捆绑。已在版本 5.104.0 中修补此问题。(CVE-2025-68157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-85d5d5f493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいリリースバージョン 1.39.5。

    [変更ログ](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5)を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Webpack はモジュールバンドルです。バージョン 5.49.0 から 5.104.0より前の では、testing.buildHttp が有効な場合、webpack の HTTP(S) リゾルバーHttpUriPluginは、最初の URL に対してのみ allowedUris を強制しますが、HTTP 30x リダイレクトの後に許可された Uris を再検証しません。その結果、信頼できる許可リストに制限されているように見えるインポートが、許可リスト外のHTTPS URLにリダイレクトされる可能性があります。これは、ビルド時の SSRF 動作ネットワークアクセスによっては、ビルドマシンから内部のみのエンドポイントに対するリクエストおよびビルド出力の信頼できないコンテンツインクルージョンリダイレクトされたコンテンツがモジュールソースとして扱われ、バンドルされることを可能にする、ポリシー/許可リストのバイパスです。 。この問題には、バージョン 5.104.0 でパッチが適用されています。(CVE-2025-68157)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d2806ddffc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいリリースバージョン 1.39.5。

    [変更ログ](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5)を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-85d5d5f493 advisory.

    New release version 1.39.5.

    See the [change log](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Webpack is a module bundler. From version 5.49.0 to before 5.104.0, when experiments.buildHttp is enabled,     webpack's HTTP(S) resolver (HttpUriPlugin) enforces allowedUris only for the initial URL, but does not re-     validate allowedUris after following HTTP 30x redirects. As a result, an import that appears restricted to     a trusted allow-list can be redirected to HTTP(S) URLs outside the allow-list. This is a policy/allow-list     bypass that enables build-time SSRF behavior (requests from the build machine to internal-only endpoints,     depending on network access) and untrusted content inclusion in build outputs (redirected content is     treated as module source and bundled). This issue has been patched in version 5.104.0. (CVE-2025-68157)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d2806ddffc advisory.

    New release version 1.39.5.

    See the [change log](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
437584	SCA: security update for webpack (GHSA-38r7-794h-5758)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/2	low
437584	SCA: security update for webpack (GHSA-38r7-794h-5758)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/2	low
298272	Linux Distros 未修補的弱點：CVE-2025-68157	Nessus	Misc.	2026/2/6	2026/11/6	low
298272	Linux Distros 未修补的漏洞：CVE-2025-68157	Nessus	Misc.	2026/2/6	2026/11/6	low
322358	Fedora 43:materialx(2026-85d5d5f493)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
298272	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68157	Nessus	Misc.	2026/2/6	2026/11/6	low
322361	Fedora 44:materialx(2026-d2806ddffc)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
322358	Fedora 43 : materialx (2026-85d5d5f493)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
298272	Linux Distros Unpatched Vulnerability : CVE-2025-68157	Nessus	Misc.	2026/2/6	2026/11/6	low
322361	Fedora 44 : materialx (2026-d2806ddffc)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low