Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rollup 是适用于 JavaScript 的模块捆绑器。 2.79.2、 3.29.5和 4.22.4 之前的版本在将脚本与“cjs”/“umd”/ 中的“import.meta”（例如“import.meta.url”）进行捆绑时，容易受到 DOM Clobbering 漏洞的影响。 “iife”格式。DOM Clobbering 小工具可导致在存在无脚本攻击者控制的 HTML 元素（例如，具有未审查的“name”属性的“img”标签）的网页中发生跨站脚本 (XSS)。版本 2.79.2、 3.29.5和 4.22.4 包含针对 漏洞的修补程序。 (CVE-2024-47068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-47068

medium Nessus 插件 ID 228788

版本 1.11