There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Miniflux is a feed reader. Due to a weak Content Security Policy on the /proxy/* route, an attacker can
    bypass the CSP of the media proxy and execute cross-site scripting when opening external images in a new
    tab/window. To mitigate the vulnerability, the CSP for the media proxy has been changed from default-src
    'self' to default-src 'none'; form-action 'none'; sandbox;. This vulnerability is fixed in 2.2.7.
    (CVE-2025-31483)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Miniflux 是一个 feed 源阅读器。由于 /proxy/* 路由上的内容安全策略较弱因此攻击者可绕过媒体代理的 CSP并在新选项卡/窗口中打开外部图像时执行跨站脚本。为缓解此漏洞媒体代理的 CSP 已从 default-src“self”更改为 default-src“none” form-action 'none'; sandbox;。此漏洞已在 2.2.7 中修复。
    (CVE-2025-31483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Miniflux 是一種摘要閱讀程式。由於 /proxy/* 路由的內容安全性原則較弱攻擊者可繞過媒體代理伺服器的 CSP並在新索引標籤/視窗中開啟外部影像時執行跨網站指令碼。為減輕此弱點媒體代理伺服器的 CSP 已從 default-src 'self' 變更為 default-src 'none' form-action 'none' ;沙箱此弱點已在 2.2.7 中修正。
    (CVE-2025-31483)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Miniflux はフィードリーダーです。/proxy/* ルートの弱いコンテンツセキュリティポリシーのために、攻撃者が、メディアプロキシの CSP をバイパスし、新しいタブ/ウィンドウで外部画像を開く際にクロスサイトスクリプティングを実行する可能性があります。脆弱性を緩和するために、メディアプロキシ用の CSP は default-src 'self' から default-src 'none' へ変更されました。 form-action 'none'; sandbox この脆弱性は 2.2.7 で修正されています。
    (CVE-2025-31483)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Miniflux is a feed reader. Due to a weak Content Security Policy on the /proxy/* route, an attacker can     bypass the CSP of the media proxy and execute cross-site scripting when opening external images in a new     tab/window. To mitigate the vulnerability, the CSP for the media proxy has been changed from default-src     'self' to default-src 'none'; form-action 'none'; sandbox;. This vulnerability is fixed in 2.2.7.
    (CVE-2025-31483)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
424763	SCA: security update for miniflux.app/v2 (GHSA-cq88-842x-2jhp)	Tenable Cloud Security	SCA Checks	2025/4/4	2026/7/2	medium
424763	SCA: security update for miniflux.app/v2 (GHSA-cq88-842x-2jhp)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/4	2026/7/2	medium
246541	Linux Distros 未修补的漏洞：CVE-2025-31483	Nessus	Misc.	2025/8/9	2026/7/28	medium
246541	Linux Distros 未修補的弱點：CVE-2025-31483	Nessus	Misc.	2025/8/9	2026/7/28	medium
246541	Linux Distros のパッチ未適用の脆弱性: CVE-2025-31483	Nessus	Misc.	2025/8/9	2026/7/28	medium
246541	Linux Distros Unpatched Vulnerability : CVE-2025-31483	Nessus	Misc.	2025/8/9	2026/7/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium