There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability has been identified in the Express response.links function, allowing for arbitrary
    resource injection in the Link header when unsanitized data is used. The issue arises from improper
    sanitization in `Link` header values, which can allow a combination of characters like `,`, `;`, and `<>`
    to preload malicious resources. This vulnerability is especially relevant for dynamic parameters.
    (CVE-2024-10491)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Express response.links 函式中發現一個弱點因此會在使用未清理的資料時在 Link 標頭中插入任意資源。此問題是因不當清理 `Link` 標頭值所導致其可允許使用 `、`、`;` 和 `<>` 等字元組合預先載入惡意資源。此弱點與動態參數特別相關。
    (CVE-2024-10491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Express response.links 函数中发现一个漏洞当使用未清理的数据时允许在 Link 标头中注入任意资源。该问题起因于“Link”标头值中的不当审查可能允许“,”、“;”和“<>”等字符的组合预加载恶意资源。此漏洞与动态参数尤其相关。
    (CVE-2024-10491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 脆弱性が Express response.links 関数で特定されています。これにより、サニタイズされていないデータが利用されたとき、Link ヘッダーで任意のリソースが注入される可能性があります。この問題は、「Link」ヘッダー値の不適切なサニタイズから生じており、「,」、「;」、「<>」などの文字の組み合わせによって、悪意のあるリソースをプリロードできる可能性があります。この脆弱性は、特に動的パラメーターに関連しています。
    (CVE-2024-10491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been identified in the Express response.links function, allowing for arbitrary     resource injection in the Link header when unsanitized data is used. The issue arises from improper     sanitization in `Link` header values, which can allow a combination of characters like `,`, `;`, and `<>`     to preload malicious resources. This vulnerability is especially relevant for dynamic parameters.
    (CVE-2024-10491)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421308	SCA: security update for express (GHSA-cm5g-3pgc-8rg4)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
421308	SCA: security update for express (GHSA-cm5g-3pgc-8rg4)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
297195	Linux Distros 未修補的弱點：CVE-2024-10491	Nessus	Misc.	2026/1/30	2026/7/18	medium
297195	Linux Distros 未修补的漏洞：CVE-2024-10491	Nessus	Misc.	2026/1/30	2026/7/18	medium
297195	Linux Distros のパッチ未適用の脆弱性: CVE-2024-10491	Nessus	Misc.	2026/1/30	2026/7/18	medium
297195	Linux Distros Unpatched Vulnerability : CVE-2024-10491	Nessus	Misc.	2026/1/30	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium