Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 影响：当用户在 webpack-dev-server 上配置的代理具有广泛的上下文（如 /）且 ws： true 时，它也会拦截 dev 服务器自有的 HMR WebSocket 并将其转发到代理目标。这会将浏览器的 Cookie 和 Origin 标头泄露到后端，绕过开发服务器的主机/源验证，并损坏 HMR 套接字（HMR 和代理最终都会写入同一个套接字）。修补程序：已在 webpack-dev-server@5.2.5 中修复。变通方案：将用户定义的代理上下文限定为特定路径（而不是 /），或者在不需要 WebSocket 转发时从代理条目中忽略 ws： true。（CVE-2026-9595）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-9595

medium Nessus 插件 ID 322466

版本 1.11