There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - All versions of package scss-tokenizer are vulnerable to Regular Expression Denial of Service (ReDoS) via
    the loadAnnotation() function, due to the usage of insecure regex. (CVE-2022-25758)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用了不安全的 regex，所有版本的 scss-tokenizer 程序包都容易受到通过 loadAnnotation() 函数造成的正则表达式拒绝服务 (ReDoS) 影响。(CVE-2022-25758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 所有版本的 scss-tokenizer 套件都容易受到 loadAnnotation() 函式中的規則運算式拒絕服務 (ReDoS) 弱點影響，這是使用不安全的規則運算式所導致。(CVE-2022-25758)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッケージ scss-tokenizer のすべてのバージョンは、安全でない正規表現を使用しているため、loadAnnotation() 関数を介した正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2022-25758)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - All versions of package scss-tokenizer are vulnerable to Regular Expression Denial of Service (ReDoS) via     the loadAnnotation() function, due to the usage of insecure regex. (CVE-2022-25758)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412156	SCA: security update for scss-tokenizer (GHSA-7mwh-4pqv-wmr8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
412156	SCA: security update for scss-tokenizer (GHSA-7mwh-4pqv-wmr8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
224572	Linux Distros 未修补的漏洞: CVE-2022-25758	Nessus	Misc.	2025/3/5	2026/8/4	high
224572	Linux Distros 未修補弱點：CVE-2022-25758	Nessus	Misc.	2025/3/5	2026/8/4	high
224572	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25758	Nessus	Misc.	2025/3/5	2026/8/4	high
224572	Linux Distros Unpatched Vulnerability : CVE-2022-25758	Nessus	Misc.	2025/3/5	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high