There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - vega-functions provides function implementations for the Vega expression language. Prior to version 6.1.1,
    for sites that allow users to supply untrusted user input, malicious use of an internal function (not part
    of the public API) could be used to run unintentional javascript (XSS). This issue is fixed in vega-
    functions `6.1.1`. There is no workaround besides upgrading. Using `vega.expressionInterpreter` as
    described in CSP safe mode does not prevent this issue. (CVE-2025-66648)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - vega-functions 提供適用於 Vega 運算式語言的函式實作。在 6.1.1版之前對於允許使用者提供不受信任之使用者輸入的網站惡意使用內部函式 (非公開 API 的一部分) 可用來執行意外 javascript (XSS)。此問題已在 vega-functions `6.1.1` 中修正。除了升級沒有其他因應措施。如 CSP 安全模式中所述使用 `vega.expressionInterpreter` 並不能防止此問題。 (CVE-2025-66648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vega-functions 为 Vega 表达式语言提供函数实现. 在低于版本 6.1.1的版本中如果站点允许用户提供不受信任的用户输入那么可利用内部函数不属于公共 API 的恶意使用来运行无意的 javascript (XSS)。已在 vega 函数“6.1.1”中修复此问题。除了升级之外无其他变通方案。按照 CSP 安全模式中所述使用“vega.expressionInterpreter”并不能防止此问题。 (CVE-2025-66648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vega-functions は、Vega 式言語の関数実装を提供します。バージョン 6.1.1より前では、ユーザーが信頼できないユーザー入力を提供できるサイトでは、パブリック API の一部ではない内部関数を悪意ある使用により、意図しない javascriptXSSを実行するために使用される可能性があります。この問題は vega-functions で修正されています6.1.1 アップグレード以外の回避策はありません。CSP セーフモードで説明されているように「vega.expressionInterpreter」を使用しても、この問題は防がれません。CVE-2025-66648

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vega-functions provides function implementations for the Vega expression language. Prior to version 6.1.1,     for sites that allow users to supply untrusted user input, malicious use of an internal function (not part     of the public API) could be used to run unintentional javascript (XSS). This issue is fixed in vega-     functions `6.1.1`. There is no workaround besides upgrading. Using `vega.expressionInterpreter` as     described in CSP safe mode does not prevent this issue. (CVE-2025-66648)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436584	SCA: security update for vega-functions (GHSA-m9rg-mr6g-75gm)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/6	2026/7/2	medium
436584	SCA: security update for vega-functions (GHSA-m9rg-mr6g-75gm)	Tenable Cloud Security	SCA Checks	2026/1/6	2026/7/2	medium
282585	Linux Distros 未修補的弱點：CVE-2025-66648	Nessus	Misc.	2026/1/12	2026/7/6	medium
282585	Linux Distros 未修补的漏洞：CVE-2025-66648	Nessus	Misc.	2026/1/12	2026/7/6	medium
282585	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66648	Nessus	Misc.	2026/1/12	2026/7/6	medium
282585	Linux Distros Unpatched Vulnerability : CVE-2025-66648	Nessus	Misc.	2026/1/12	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium