There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The npm package ansi_up converts ANSI escape codes into HTML. In ansi_up v4, ANSI escape codes can be used
    to create HTML hyperlinks. Due to insufficient URL sanitization, this feature is affected by a cross-site
    scripting (XSS) vulnerability. This issue is fixed in v5.0.0. (CVE-2021-3377)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm 程序包 ansi_up 将 ANSI 转义代码转换为 HTML。在 ansi_up v4 中ANSI 转义代码可用于创建 HTML 超链接。由于 URL 审查不充分因此该功能受到跨站脚本 (XSS) 漏洞的影响。此问题已在 v5.0.0 中修复。 (CVE-2021-3377)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - npm 套件 ansi_up 可將 ANSI 逸出程式碼轉換為 HTML。在 ansi_up v4 中ANSI 逸出程式碼可用來建立 HTML 超連結。由於 URL 清理不充分此功能會受到跨網站指令碼 (XSS) 弱點影響。此問題已在 v5.0.0 中修正。 (CVE-2021-3377)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - npm パッケージ ansi_up は ANSI エスケープコードを HTML に変換します。ansi_up v4 では、ANSI エスケープコードが HTML ハイパーリンクの作成に使用される可能性があります。URLサニタイズが不十分なため、この機能はクロスサイトスクリプティングXSSの脆弱性の影響を受けます。この問題は v5.0.0 で修正されています。CVE-2021-3377

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The npm package ansi_up converts ANSI escape codes into HTML. In ansi_up v4, ANSI escape codes can be used     to create HTML hyperlinks. Due to insufficient URL sanitization, this feature is affected by a cross-site     scripting (XSS) vulnerability. This issue is fixed in v5.0.0. (CVE-2021-3377)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409099	SCA: security update for ansi_up (GHSA-2v5f-23xc-v9qr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409099	SCA: security update for ansi_up (GHSA-2v5f-23xc-v9qr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
257883	Linux Distros 未修补的漏洞：CVE-2021-3377	Nessus	Misc.	2025/8/27	2025/8/27	medium
257883	Linux Distros 未修補的弱點：CVE-2021-3377	Nessus	Misc.	2025/8/27	2025/8/27	medium
257883	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3377	Nessus	Misc.	2025/8/27	2025/8/27	medium
257883	Linux Distros Unpatched Vulnerability : CVE-2021-3377	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium