Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 8.18.0 的ajv另一种 JSON 方案验证程序容易受到启用 $data 选项时正则表达式拒绝服务 (ReDoS) 的影响。pattern 关键字通过 JSON 指针语法接受运行时数据$data 引用该数据会直接传递到 JavaScript RegExp() 构造函数而不进行验证。攻击者可将恶意的正则表达式模式例如 ^(a|a)*$与特制的输入结合注入以造成灾难性的回溯。31 个字符的负载会造成大约 44 秒的 CPU 阻断每个额外的字符会使执行时间增加一倍。若如此便可通过单个 HTTP 请求针对任何使用 ajv 且其对动态方案验证为 $data: true 的 API造成完全拒绝服务。版本 6.14.0中也已修复此问题。 (CVE-2025-69873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69873

high Nessus 插件 ID 298757

版本 1.9