Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webpack 是一个模块捆绑程序。从 5.49.0 到 5.104.0版之前的版本中当 Experimental.buildHttp 启用时Webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 仅为初始 URL 强制执行 allowedUris在跟随 HTTP 30x 重定向之后不会重新验证 allowedUris。因此可能似乎仅限于受信任的允许列表进行的导入可能会被重定向到允许列表外部的 HTTP(S) URL。这是策略/允许列表绕过此漏洞在构建输出中启用构建时 SSRF 行为根据网络访问权限从构建计算机发送到仅限内部端点的请求以及不受信任的内容重定向的内容被视为模块来源和捆绑。已在版本 5.104.0 中修补此问题。(CVE-2025-68157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68157

low Nessus 插件 ID 298272

版本 1.4