Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - npm parcel 2.0.0-alpha 和 之前版本具有一個來源驗證錯誤弱點。惡意網站可將 XMLHTTPRequests 傳送至應用程式的開發伺服器並在開發人員造訪網站時讀取回應以竊取原始程式碼。 (CVE-2025-56648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - npm Parcel 2.0.0-alpha 及低于 的版本存在来源验证错误漏洞。恶意网站可将 XMLHTTPRequest 发送到应用程序的开发服务器并读取响应以在开发人员访问这些网站时窃取源代码。 (CVE-2025-56648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2025-be54db24e3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE 用の再構築

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.0-alpha および より前の npm パーサーには、生成元検証エラーの脆弱性があります。悪意のある Web サイトが XMLHTTPRequests をアプリケーションの開発サーバーに送信し、開発者がアクセスすると、その応答を読み取ってソースコードを盗む可能性があります。CVE-2025-56648

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - npm parcel 2.0.0-alpha and before has an Origin Validation Error vulnerability. Malicious websites can     send XMLHTTPRequests to the application's development server and read the response to steal source code     when developers visit them. (CVE-2025-56648)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-be54db24e3 advisory.

    Rebuild for CVEs

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266125	Linux Distros 未修補的弱點：CVE-2025-56648	Nessus	Misc.	2025/9/29	2025/9/29	medium
266125	Linux Distros 未修补的漏洞：CVE-2025-56648	Nessus	Misc.	2025/9/29	2025/9/29	medium
280141	Fedora 42golang-github-evanw-esbuild2025-be54db24e3	Nessus	Fedora Local Security Checks	2025/12/30	2025/12/30	medium
266125	Linux Distros のパッチ未適用の脆弱性: CVE-2025-56648	Nessus	Misc.	2025/9/29	2025/9/29	medium
266125	Linux Distros Unpatched Vulnerability : CVE-2025-56648	Nessus	Misc.	2025/9/29	2025/9/29	medium
280141	Fedora 42 : golang-github-evanw-esbuild (2025-be54db24e3)	Nessus	Fedora Local Security Checks	2025/12/30	2025/12/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium