There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The jQuery Validation Plugin (jquery-validation) provides drop-in validation for forms. Versions of
    jquery-validation prior to 1.19.5 are vulnerable to regular expression denial of service (ReDoS) when an
    attacker is able to supply arbitrary input to the url2 method. This is due to an incomplete fix for
    CVE-2021-43306. Users should upgrade to version 1.19.5 to receive a patch. (CVE-2022-31147)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jQuery Validation Plugin (jquery-validation) 提供表單的嵌入式驗證。 1.19.5 之前的 jquery-validation 版本在攻擊者能夠將任意輸入提供給 url2 方法時容易受到規則運算式拒絕服務 (ReDoS) 影響。這是因為 CVE-2021-43306 的修正不完整所致。使用者應升級至 1.19.5 版以接收修補程式。 (CVE-2022-31147)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jQuery 验证插件 (jquery-validation) 为表单提供嵌入式验证。当攻击者能够向 url2 方法提供任意输入时 1.19.5 之前的 jquery-validation 版本容易受到正则表达式拒绝服务 (ReDoS) 的影响。原因是对 CVE-2021-43306 的修复不完整。用户应升级到版本 1.19.5 以接收修补程序。 (CVE-2022-31147)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jQuery Validation Pluginjquery-validationは、フォームのドロップイン検証を提供します。 1.19.5 より前のバージョンの jquery-validation は、攻撃者が url2 メソッドに任意の入力を供給できる場合、正規表現のサービス拒否ReDoSに対して脆弱です。これは、CVE-2021-43306 に対する修正が不完全だったため生じています。ユーザーはバージョン 1.19.5 にアップグレードしてパッチを受け取る必要があります。CVE-2022-31147

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The jQuery Validation Plugin (jquery-validation) provides drop-in validation for forms. Versions of     jquery-validation prior to 1.19.5 are vulnerable to regular expression denial of service (ReDoS) when an     attacker is able to supply arbitrary input to the url2 method. This is due to an incomplete fix for     CVE-2021-43306. Users should upgrade to version 1.19.5 to receive a patch. (CVE-2022-31147)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414479	SCA: security update for jquery-validation (GHSA-ffmh-x56j-9rc3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
414479	SCA: security update for jquery-validation (GHSA-ffmh-x56j-9rc3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
257746	Linux Distros 未修補的弱點：CVE-2022-31147	Nessus	Misc.	2025/8/27	2026/7/12	high
257746	Linux Distros 未修补的漏洞：CVE-2022-31147	Nessus	Misc.	2025/8/27	2026/7/12	high
257746	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31147	Nessus	Misc.	2025/8/27	2026/7/12	high
257746	Linux Distros Unpatched Vulnerability : CVE-2022-31147	Nessus	Misc.	2025/8/27	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high