Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 序列化带有 eslint/lib/shared/serialization.js 中循环引用的对象时 9.26.0 之前版本的 eslint 中存在堆栈溢出漏洞。利用是通过 RuleTester.run() 方法触发的该方法验证测试用例并检查重复项。验证期间调用了内部函数 checkDuplicateTestCase()该函数转而使用 isSerializable() 函数进行序列化检查。当传入循环引用对象时isSerializable() 会进入无限递归最终导致堆栈溢出。 (CVE-2025-50537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-50537

medium Nessus 插件 ID 296662

版本 1.1