Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nu Html Checker （validator.nu） 包含一个限制绕过，允许远程攻击者使服务器对内部资源（包括本地主机服务）执行任意 HTTP/HTTPS 请求。虽然验证器实施了基于主机名的保护来阻止对 localhost 的 127.0.0.1直接访问，但是可以使用 DNS 重新绑定技术或解析为环回地址的域来绕过这些控件。此问题影响 Nu Html 检查器 （vnu）：最新（提交 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd）。（CVE-2025-15104）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-15104

medium Nessus 插件 ID 320966

版本 1.1