There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption. The impact is: Denial
    of service. The component is: Date handler. The attack vector is: Attacker provides very long strings,
    which the library attempts to match using a regular expression. The fixed version is: 4.17.11.
    (CVE-2019-1010266)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.17.11 之前的 lodash 受到 CWE-400 不受控制的資源消耗影響。影響為：拒絕服務。元件為日期處置程式。攻擊向量為攻擊者提供了非常長的字串程式庫會嘗試使用規則運算式來比對。修正版本為 4.17.11。
    (CVE-2019-1010266)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.17.11 之前版本的 lodash 会受到下列影响CWE-400不受控制的资源消耗。影响为：拒绝服务。该组件为：日期处理程序。攻击途径为攻击者提供库尝试使用正则表达式来匹配的过长字符串。已修复版本为 4.17.11。
    (CVE-2019-1010266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.17.11 より前の lodash は次の影響を受けます CWE-400制御されないリソース消費影響は次のとおりです。サービス拒否。コンポーネントは以下のとおりです。日付ハンドラー。攻撃ベクトルは次のとおりです。攻撃者が非常に長い文字列を提供し、ライブラリは正規表現を使用してこれを照合しようとします。修正されたバージョンはです 4.17.11。
    (CVE-2019-1010266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption. The impact is: Denial     of service. The component is: Date handler. The attack vector is: Attacker provides very long strings,     which the library attempts to match using a regular expression. The fixed version is: 4.17.11.
    (CVE-2019-1010266)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420788	SCA: security update for lodash, lodash-amd, lodash-es, lodash-rails (GHSA-x5rq-j2xg-h7qm)	Tenable Cloud Security	SCA Checks	2025/1/29	2026/7/2	medium
420788	SCA: security update for lodash, lodash-amd, lodash-es, lodash-rails (GHSA-x5rq-j2xg-h7qm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/29	2026/7/2	medium
250934	Linux Distros 未修補的弱點：CVE-2019-1010266	Nessus	Misc.	2025/8/18	2026/7/25	medium
250934	Linux Distros 未修补的漏洞：CVE-2019-1010266	Nessus	Misc.	2025/8/18	2026/7/25	medium
250934	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010266	Nessus	Misc.	2025/8/18	2026/7/25	medium
250934	Linux Distros Unpatched Vulnerability : CVE-2019-1010266	Nessus	Misc.	2025/8/18	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium