Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 npm-serialize-javascript 中发现一个缺陷。此漏洞出现的原因在于 serialize-javascript 模块未正确审查某些输入（例如 regex 或其他 JavaScript 对象类型），从而允许攻击者注入恶意代码。这些代码可在被 Web 浏览器反序列化时执行，从而导致跨站脚本 （XSS） 攻击。此问题在将序列化数据发送到 Web 客户端的环境中非常严重，可能危及使用此程序包的网站或 Web 应用程序的安全性。（CVE-2024-11831）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-11831

medium Nessus 插件 ID 247227

版本 1.15