Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及较早版本 5.2.5 会暴露两个内部开发人员端点 /webpack-dev-server/open-editor 和 /webpack-dev-server/invalidate，其对任何 GET 请求执行状态变更操作，而无需验证请求是否源自开发服务器自己的页面。开发人员在开发服务器运行时访问的任何网站都可以跨源触发这些端点，除了访问之外没有任何交互。攻击者可在开发人员的编辑器中打开任意现有本地文件（包括项目根外部的文件），反复请求可生成编辑器进程并强制重新编译，从而使开发人员的计算机降级。修补程序：升级到 webpack-dev-server 5.2.6。
    变通方案：无。（CVE-2026-14620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14620

medium Nessus 插件 ID 325507

版本 1.3