There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - i18next-http-backend 4.0.2 contains an incomplete fix in interpolateUrl() that allows attackers to
    redirect translation requests by supplying an ns value starting with a slash. Attackers controlling the
    namespace value can form a protocol-relative URL in loadPath or addPath templates to load attacker-hosted
    translations, enabling UI content injection and cross-site scripting. (CVE-2026-115730)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i18next-http-backend 4.0.2 在 interpolateUrl（） 中包含一個不完整的修正，允許攻擊者透過提供以斜線開頭的 ns 值來重新導向翻譯請求。控制命名空間值的攻擊者可在 loadPath 或 addPath 範本中形成通訊協定相對 URL，以載入攻擊者託管的翻譯，進而啟用 UI 內容插入和跨網站指令碼。（CVE-2026-115730）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i18next-http-backend 4.0.2 在 interpolateUrl（） 中包含不完整的补丁，允许攻击者通过提供以斜线开头的 ns 值来重定向转换请求。控制命名空间值的攻击者可在 loadPath 或 addPath 模板中形成协议相关的 URL 来加载攻击者托管的转换，从而实现 UI 内容注入和跨站脚本。（CVE-2026-115730）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i18next-http-backend 4.0.2 には、interpolateUrl() の不完全な修正が含まれています。これにより、攻撃者が、スラッシュで始まる ns 値を提供することで、変換リクエストをリダイレクトする可能性があります。名前空間の値をコントロールする攻撃者が、loadPath または addPath テンプレートにプロトコル相対 URL を形成して、攻撃者がホストする翻訳をロードし、UI コンテンツインジェクションとクロスサイトスクリプティングを引き起こす可能性があります。(CVE-2026-115730)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i18next-http-backend 4.0.2 contains an incomplete fix in interpolateUrl() that allows attackers to     redirect translation requests by supplying an ns value starting with a slash. Attackers controlling the     namespace value can form a protocol-relative URL in loadPath or addPath templates to load attacker-hosted     translations, enabling UI content injection and cross-site scripting. (CVE-2026-115730)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477816	SCA: security update for i18next-http-backend (GHSA-9jhj-wvmw-cfx5)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	low
477816	SCA: security update for i18next-http-backend (GHSA-9jhj-wvmw-cfx5)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	low
372340	Linux Distros 未修補弱點：CVE-2026-115730	Nessus	Misc.	2026/10/27	2026/10/28	low
372340	Linux Distros 未修补的漏洞：CVE-2026-115730	Nessus	Misc.	2026/10/27	2026/10/28	low
372340	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115730	Nessus	Misc.	2026/10/27	2026/10/28	low
372340	Linux Distros Unpatched Vulnerability : CVE-2026-115730	Nessus	Misc.	2026/10/27	2026/10/28	low

检测

插件搜索

low

low

low

low

low

low