Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及之前 5.2.3 版本在非潜在可信任源（例如普通 HTTP）上提供服务时，容易受到跨源源代码泄露的影响。之前的补丁依赖于浏览器会忽略不可信源的 Sec-Fetch-Mode 和 Sec-Fetch-Site 请求标头，从而允许恶意站点将捆绑的源作为脚本加载并跨源读取。影响：当开发服务器在可猜测的主机和端口上通过 HTTP 运行时，控制运行 webpack-dev-server 的开发人员访问的网站的攻击者可以恢复应用程序源代码。由于本地网络访问限制，Chrome 142 及后续基于 Chromium 的浏览器不受影响。升级到 webpack-dev-server 5.2.4 或更高版本，其会在响应时设置 Cross-Origin-Resource-Policy： same-origin。
    (CVE-2026-6402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-6402

medium Nessus 插件 ID 315211

版本 1.4