There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Rhino is an open-source implementation of JavaScript written entirely in Java. Prior to 1.8.1, 1.7.15.1,
    and 1.7.14.1, when an application passed an attacker controlled float poing number into the toFixed()
    function, it might lead to high CPU consumption and a potential Denial of Service. Small numbers go
    through this call stack: NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult where pow5mult
    attempts to raise 5 to a ridiculous power. This vulnerability is fixed in 1.8.1, 1.7.15.1, and 1.7.14.1.
    (CVE-2025-66453)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rhino 是完全用 Java 编写的 JavaScript 的开源实现。在 1.8.1、 1.7.15.1和 1.7.14.1之前的版本中当应用程序将攻击者控制的浮点数传递到 toFixed() 函数时可能导致高 CPU 消耗并可能导致拒绝服务。小数字会遍历此调用堆栈NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult其中 pow5mult 尝试进行 5 的不可思议的幂次方。此漏洞已在 1.8.1、 1.7.15.1和 1.7.14.1中修复。
    (CVE-2025-66453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2025-1339 公告中提及的一個弱點影響。

    Rhino 是一種完全以 Java 撰寫的開放原始碼 JavaScript 實作。在 1.8.1、 1.7.15.1和 1.7.14.1之前的版本中若應用程式將攻擊者控制的浮點定位數傳送至 toFixed() 函式可能會導致高 CPU 消耗和可能的拒絕服務。小數字會經過此呼叫堆疊NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult其中 pow5mult 嘗試將 5 提升為可笑的次方。此弱點已在 1.8.1、 1.7.15.1和 1.7.14.1中修正。
    (CVE-2025-66453)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2025-1339 公告中提及的一个漏洞影响。

    rhino 是完全用 Java 编写的 JavaScript 的开源实现。在 1.8.1、 1.7.15.1和 1.7.14.1之前的版本中当应用程序将攻击者控制的浮点数传递到 toFixed() 函数时可能导致高 CPU 消耗并可能导致拒绝服务。小数字会遍历此调用堆栈NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult其中 pow5mult 尝试进行 5 的不可思议的幂次方。此漏洞已在 1.8.1、 1.7.15.1和 1.7.14.1中修复。
    (CVE-2025-66453)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rhino 是一種完全以 Java 撰寫的開放原始碼 JavaScript 實作。在 1.8.1、 1.7.15.1和 1.7.14.1之前的版本中若應用程式將攻擊者控制的浮點定位數傳送至 toFixed() 函式可能會導致高 CPU 消耗並可能發生拒絕服務。小數字會經過此呼叫堆疊NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult其中 pow5mult 嘗試將 5 提升為可笑的次方。此弱點已在 1.8.1、 1.7.15.1和 1.7.14.1中修正。
    (CVE-2025-66453)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20297-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    1.7.15.1 に更新:

    - CVE-2025-66453DoS を引き起こす可能性のある文字列に対する浮動小数点値のフォーマットに関する問題を修正しましたbsc#1254481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2026:20603-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    1.7.15.1 に更新:

    - CVE-2025-66453DoS を引き起こす可能性のある文字列に対する浮動小数点値のフォーマットに関する問題を修正しましたbsc#1254481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1339 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rhinoは、完全にJavaで記述されたJavaScriptのオープンソース実装です。 1.8.1、 1.7.15.1、 1.7.14.1より前の では、アプリケーションが攻撃者がコントロールする浮動小数点番号を toFixed() 関数に渡すと、CPU 消費が高くなり、サービス拒否が発生する可能性があります。小さな数字がこの呼び出しスタックを通過します : NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult で、pow5mult が 5 を異常なパワー起こします。この脆弱性は 1.8.1、 1.7.15.1、 1.7.14.1で修正されています。
    (CVE-2025-66453)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4390-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.15.1 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-66453「toFixed()」関数を通じて特定の番号を処理する際に CPU 消費が高くなりますbsc#1254481。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rhino は、完全に Java で記述された JavaScript のオープンソース実装です。 1.8.1、 1.7.15.1、 1.7.14.1より前の では、アプリケーションが攻撃者がコントロールする浮動小数点番号を toFixed() 関数に渡すと、CPU 消費が高くなり、サービス拒否が発生する可能性があります。小さな数字がこの呼び出しスタックを通過します : NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult で、pow5mult が 5 を異常なパワー起こします。この脆弱性は 1.8.1、 1.7.15.1、 1.7.14.1で修正されています。
    (CVE-2025-66453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:20603-1 advisory.

    Update to 1.7.15.1:

    - CVE-2025-66453: Fixed a problem with formatting of floating-point numbers to strings that may result in     DoS (bsc#1254481).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:4390-1 advisory.

    Update to version 1.7.15.1.

    Security issues fixed:

    - CVE-2025-66453: high CPU consumption when processing specific numbers via the `toFixed()` function     (bsc#1254481).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rhino is an open-source implementation of JavaScript written entirely in Java. Prior to 1.8.1, 1.7.15.1,     and 1.7.14.1, when an application passed an attacker controlled float poing number into the toFixed()     function, it might lead to high CPU consumption and a potential Denial of Service. Small numbers go     through this call stack: NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult where pow5mult     attempts to raise 5 to a ridiculous power. This vulnerability is fixed in 1.8.1, 1.7.15.1, and 1.7.14.1.
    (CVE-2025-66453)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20297-1 advisory.

    Update to 1.7.15.1:

    - CVE-2025-66453: Fixed a problem with formatting of floating-point numbers to strings that may result in     DoS (bsc#1254481).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1339 advisory.

    Rhino is an open-source implementation of JavaScript written entirely in Java. Prior to 1.8.1, 1.7.15.1,     and 1.7.14.1, when an application passed an attacker controlled float poing number into the toFixed()     function, it might lead to high CPU consumption and a potential Denial of Service. Small numbers go     through this call stack: NativeNumber.numTo > DToA.JS_dtostr > DToA.JS_dtoa > DToA.pow5mult where pow5mult     attempts to raise 5 to a ridiculous power. This vulnerability is fixed in 1.8.1, 1.7.15.1, and 1.7.14.1.
    (CVE-2025-66453)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436199	SCA: security update for org.mozilla:rhino (GHSA-3w8q-xq97-5j7x)	Tenable Cloud Security	SCA Checks	2025/12/3	2026/7/31	medium
436199	SCA: security update for org.mozilla:rhino (GHSA-3w8q-xq97-5j7x)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/3	2026/7/31	medium
277410	Linux Distros 未修补的漏洞：CVE-2025-66453	Nessus	Misc.	2025/12/4	2026/7/30	medium
282409	Amazon Linux 2023rhino、rhino-engine、rhino-javadoc (ALAS2023-2025-1339)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium
282409	Amazon Linux 2023rhino、rhino-engine、rhino-javadoc (ALAS2023-2025-1339)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium
277410	Linux Distros 未修補的弱點：CVE-2025-66453	Nessus	Misc.	2025/12/4	2026/7/30	medium
301319	openSUSE 16 セキュリティ更新rhinoopenSUSE-SU-2026:20297-1	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/16	medium
301299	SUSE SLES16 セキュリティ更新rhinoSUSE-SU-2026:20603-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/16	medium
282409	Amazon Linux 2023rhino、rhino-engine、rhino-javadocALAS2023-2025-1339]	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium
278596	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新rhinoSUSE-SU-2025:4390-1	Nessus	SuSE Local Security Checks	2025/12/13	2026/2/24	medium
277410	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66453	Nessus	Misc.	2025/12/4	2026/7/30	medium
301299	SUSE SLES16 Security Update : rhino (SUSE-SU-2026:20603-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/16	medium
278596	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : rhino (SUSE-SU-2025:4390-1)	Nessus	SuSE Local Security Checks	2025/12/13	2026/2/24	medium
277410	Linux Distros Unpatched Vulnerability : CVE-2025-66453	Nessus	Misc.	2025/12/4	2026/7/30	medium
301319	openSUSE 16 Security Update : rhino (openSUSE-SU-2026:20297-1)	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/16	medium
282409	Amazon Linux 2023 : rhino, rhino-engine, rhino-javadoc (ALAS2023-2025-1339)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium