Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 可让用户将 webpack 与提供实时重新加载的开发服务器一起使用。
    在 5.2.1版本之前当使用基于非 Chromium 的浏览器访问恶意网站时webpack-dev-server 用户的源代码可能会遭到窃取。已检查“Origin”标头以防止发生 CVE-2018-14732报告的跨站 WebSocket 劫持。但 webpack-dev-server 始终允许 IP 地址“Origin”标头。这允许在 IP 地址上提供服务的网站连接 WebSocket。攻击者可通过与用于利用 的方法类似的方法来获取源代码 CVE-2018-14732。5.2.1 版本包含针对该问题的补丁。(CVE-2025-30360)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-30360

medium Nessus 插件 ID 264716

版本 1.3