Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webpack 是一个模块捆绑程序。从 5.49.0 到 5.104.1版之前的版本中如果实验.buildHttp 已启用则可通过使用含有 userinfo (username:password@host) 的特别构建的 URL 从 allowedUris 以外的主机绕过 webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 获取资源。如果 allowedUris 的实施依赖于原始字符串前缀检查例如 uri.startsWith(allowed)则看起来在允许列表中的 URL 可能会通过验证而实际的网络请求会在 URL 解析之后发送到不同的颁发机构/主机。这是一种策略/允许列表绕过漏洞可实现构建时 SSRF 行为根据网络访问权限从构建计算机到仅限内部使用的端点的出站请求和不受信任的内容包含获取的响应被视为模块来源并进行捆绑。已在版本 5.104.1 中修补此问题。(CVE-2025-68458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68458

low Nessus 插件 ID 298271

版本 1.4