Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 这会影响 5.58.2之前的程序包 codemirror低于 的 程序包 org.apache.marmotta.webjars:codemirror 5.58.2。有漏洞的正则表达式位于 https://github.com/codemirror/CodeMirror/blob/cdb228ac736369c685865b122b736cd0d397836c/mode/javascript/javascript.jsL129中。regex 的 ReDOS 漏洞主要是由于子模式(s|/*.*?*/)* (CVE-2020-7760)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-7760

high Nessus 插件 ID 255871

版本 1.2