There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Webpack is a module bundler. From version 5.49.0 to before 5.104.1, when experiments.buildHttp is enabled,
    webpack’s HTTP(S) resolver (HttpUriPlugin) can be bypassed to fetch resources from hosts outside
    allowedUris by using crafted URLs that include userinfo (username:password@host). If allowedUris
    enforcement relies on a raw string prefix check (e.g., uri.startsWith(allowed)), a URL that looks allow-
    listed can pass validation while the actual network request is sent to a different authority/host after
    URL parsing. This is a policy/allow-list bypass that enables build-time SSRF behavior (outbound requests
    from the build machine to internal-only endpoints, depending on network access) and untrusted content
    inclusion (the fetched response is treated as module source and bundled). This issue has been patched in
    version 5.104.1. (CVE-2025-68458)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webpack 是一个模块捆绑程序。从 5.49.0 到 5.104.1版之前的版本中如果实验.buildHttp 已启用则可通过使用含有 userinfo (username:password@host) 的特别构建的 URL 从 allowedUris 以外的主机绕过 webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 获取资源。如果 allowedUris 的实施依赖于原始字符串前缀检查例如 uri.startsWith(allowed)则看起来在允许列表中的 URL 可能会通过验证而实际的网络请求会在 URL 解析之后发送到不同的颁发机构/主机。这是一种策略/允许列表绕过漏洞可实现构建时 SSRF 行为根据网络访问权限从构建计算机到仅限内部使用的端点的出站请求和不受信任的内容包含获取的响应被视为模块来源并进行捆绑。已在版本 5.104.1 中修补此问题。(CVE-2025-68458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Webpack 是一個模組綁定工具。在 5.49.0 版到 5.104.1之前的版本中當啟用 experimental.buildHttp 時可使用包含 userinfo (username:password@host) 的特製 URL繞過 webpack 的 HTTP(S) 解析器 (HttpUriPlugin)進而從 allowedUris 之外的主機擷取資源。如果 allowedUris 強制執行依賴原始字串前置詞檢查 (例如 uri.startsWith(allowed))則在 URL 剖析之後將實際網路要求傳送至不同授權單位/主機時看似已列入允許清單的 URL 可通過驗證。這是一種原則/允許清單繞過會啟用構建時間的 SSRF 行為 (從構建機器到僅供內部使用的端點的傳出要求取決於網路存取) 和不受信任的內容包含 (擷取的回應會被視為模組來源並隨附) 。此問題已在 5.104.1 版中修正。(CVE-2025-68458)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-d2806ddffc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいリリースバージョン 1.39.5。

    [変更ログ](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5)を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-85d5d5f493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいリリースバージョン 1.39.5。

    [変更ログ](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5)を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Webpack はモジュールバンドルです。バージョン 5.49.0 から 5.104.1より前の では、testing.buildHttp が有効な場合、webpack の HTTP(S) リゾルバーHttpUriPluginが、userinfousername:password@hostを含む細工された URL を使用することで、allowedUris 外のホストからリソースをフェッチするためにバイパスされる可能性があります。allowedUris の強制が、生の文字列プレフィックスチェック (uri.startsWith(allowed) など) に依存している場合、許可リストに載っているように見える URL が、実際のネットワークリクエストが URL 解析後に異なる権限/ホストに送信される一方で、検証にパスする可能性があります。これは、ビルドタイムの SSRF 動作ネットワークアクセスによっては、ビルドマシンから内部専用エンドポイントへの送信リクエストおよび信頼できないコンテンツインクルージョンフェッチされた応答がモジュールソースとして扱われ、バンドルされるを可能にする、ポリシー/許可リストのバイパスです。 。この問題には、バージョン 5.104.1 でパッチが適用されています。(CVE-2025-68458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d2806ddffc advisory.

    New release version 1.39.5.

    See the [change log](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Webpack is a module bundler. From version 5.49.0 to before 5.104.1, when experiments.buildHttp is enabled,     webpack's HTTP(S) resolver (HttpUriPlugin) can be bypassed to fetch resources from hosts outside     allowedUris by using crafted URLs that include userinfo (username:password@host). If allowedUris     enforcement relies on a raw string prefix check (e.g., uri.startsWith(allowed)), a URL that looks allow-     listed can pass validation while the actual network request is sent to a different authority/host after     URL parsing. This is a policy/allow-list bypass that enables build-time SSRF behavior (outbound requests     from the build machine to internal-only endpoints, depending on network access) and untrusted content     inclusion (the fetched response is treated as module source and bundled). This issue has been patched in     version 5.104.1. (CVE-2025-68458)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-85d5d5f493 advisory.

    New release version 1.39.5.

    See the [change log](https://github.com/AcademySoftwareFoundation/MaterialX/releases/tag/v1.39.5).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437582	SCA: security update for webpack (GHSA-8fgc-7cc6-rx7x)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/2	low
437582	SCA: security update for webpack (GHSA-8fgc-7cc6-rx7x)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/2	low
298271	Linux Distros 未修补的漏洞：CVE-2025-68458	Nessus	Misc.	2026/2/6	2026/7/16	low
298271	Linux Distros 未修補的弱點：CVE-2025-68458	Nessus	Misc.	2026/2/6	2026/7/16	low
322361	Fedora 44:materialx(2026-d2806ddffc)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
322358	Fedora 43:materialx(2026-85d5d5f493)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
298271	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68458	Nessus	Misc.	2026/2/6	2026/7/16	low
322361	Fedora 44 : materialx (2026-d2806ddffc)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low
298271	Linux Distros Unpatched Vulnerability : CVE-2025-68458	Nessus	Misc.	2026/2/6	2026/7/16	low
322358	Fedora 43 : materialx (2026-85d5d5f493)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low