There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability exists in the 'min-document' package prior to version 2.19.0, stemming from improper
    handling of namespace operations in the removeAttributeNS method. By processing malicious input involving
    the __proto__ property, an attacker can manipulate the prototype chain of JavaScript objects, leading to
    denial of service or arbitrary code execution. This issue arises from insufficient validation of attribute
    namespace removal operations, allowing unintended modification of critical object prototypes. The
    vulnerability remains unaddressed in the latest available version. (CVE-2025-57352)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于版本 2.19.0的“min-document”程序包中存在一个漏洞，源自于 removeAttributeNS 方法中未正确处理命名空间操作。通过处理涉及 __proto__ 属性的恶意输入，攻击者可操纵 JavaScript 对象的原型链，从而导致拒绝服务或任意代码执行。产生此问题的原因是对属性命名空间删除操作的验证不充分，从而允许对关键对象原型进行非预期的修改。最新的可用版本中仍未解决此漏洞。（CVE-2025-57352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版本之前 2.19.0的 'min-document' 套件中存在弱點，源自於 removeAttributeNS 方法中命名空間作業處理不當。透過處理涉及 __proto__ 屬性的惡意輸入，攻擊者可以操縱 JavaScript 物件的原型鏈，從而導致拒絕服務或任意程式碼執行。此問題的起因是屬性命名空間移除作業驗證不足，導致重要物件原型遭到意外修改。此弱點在最新的可用版本中仍未解決。（CVE-2025-57352）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - removeAttributeNS メソッドで名前空間の操作を不適切に処理していることに起因する、バージョン 2.19.0 より前の「min-document」パッケージに脆弱性が存在します。__proto__プロパティに関連する悪意のある入力を処理することにより、攻撃者がJavaScriptオブジェクトのプロトタイプチェーンを操作し、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は、属性名前空間の削除操作の検証が不十分であることから発生し、重要なオブジェクトのプロトタイプを意図しない変更する可能性があります。利用可能な最新のバージョンでは、この脆弱性は対処されていません。(CVE-2025-57352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability exists in the 'min-document' package prior to version 2.19.0, stemming from improper     handling of namespace operations in the removeAttributeNS method. By processing malicious input involving     the __proto__ property, an attacker can manipulate the prototype chain of JavaScript objects, leading to     denial of service or arbitrary code execution. This issue arises from insufficient validation of attribute     namespace removal operations, allowing unintended modification of critical object prototypes. The     vulnerability remains unaddressed in the latest available version. (CVE-2025-57352)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435972	SCA: security update for min-document (GHSA-rx8g-88g5-qh64)	Tenable Cloud Security	SCA Checks	2025/11/7	2026/7/2	medium
435972	SCA: security update for min-document (GHSA-rx8g-88g5-qh64)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/7	2026/7/2	medium
266078	Linux Distros 未修补的漏洞：CVE-2025-57352	Nessus	Misc.	2025/9/29	2026/7/5	medium
266078	Linux Distros 未修補的弱點：CVE-2025-57352	Nessus	Misc.	2025/9/29	2026/7/5	medium
266078	Linux Distros のパッチ未適用の脆弱性: CVE-2025-57352	Nessus	Misc.	2025/9/29	2026/7/5	medium
266078	Linux Distros Unpatched Vulnerability : CVE-2025-57352	Nessus	Misc.	2025/9/29	2026/7/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium