There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 6.4.0 through 7.17.0, if application code was written in a
    way that allows attacker-supplied input to overwrite certain aspects of errors caught by the SSR process,
    then it was possible for an attacker to trigger unexpected constructor execution on the client, which
    would in turn trigger an outbound network request. This is only possible with very specific (and unlikely)
    application-layer code. Note that this does not impact an application if it is using Declarative Mode. It
    only impacts Framework Mode and Data Mode applications that perform manual SSR/hydration. This issue has
    been fixed in version 7.18.0. (CVE-2026-53666)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在到 之前版本中6.4.07.17.0，如果应用程序代码的编写方式允许攻击者提供的输入以覆盖 SSR 进程捕获的错误的某些方面，则攻击者可能在客户端上触发非预期的构造函数执行，从而触发出站网络请求。这只有在非常具体（且不太可能）的应用程序层代码中才有可能。请注意，如果应用程序使用声明式模式，则这不会影响该应用程序。它只会影响执行手动 SSR/hydration 的框架模式和数据模式应用程序。此问题已在 7.18.0 版本中修复。(CVE-2026-53666)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 的7.17.0版本6.4.0中，如果應用程式程式碼的編寫方式允許攻擊者提供的輸入覆寫 SSR 進程捕獲的錯誤的某些方面，則攻擊者就有可能在用戶端上觸發意外的建構函式執行，進而觸發傳出網路請求。這只能透過非常具體（且不太可能）的應用程式層程式碼來實現。請注意，如果應用程式使用宣告式模式，這不會影響應用程式。它只會影響執行手動 SSR/hydration 的架構模式和資料模式應用程式。7.18.0 版已修正此問題。(CVE-2026-53666)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。6.4.0 から 7.17.0 までのバージョンにおいて、アプリケーションコードが、攻撃者指定の入力が SSR プロセスがキャッチしたエラーの特定の側面を上書きできるように記述された場合、攻撃者がクライアント上で予想外のコンストラクターの実行を誘発し、これによりアウトバウンドのネットワークリクエストを誘発する可能性がありました。これは、非常に特殊な(そして可能性は低い)アプリケーション層コードでのみ可能です。宣言モードを使用しているアプリケーションの場合、これはアプリケーションには影響しないことに、注意してください。これは、手動 SSR/ハイドレーションを実行するフレームワークモードおよびデータモードのアプリケーションにのみ影響します。この問題はバージョン 7.18.0で修正されています。(CVE-2026-53666)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 6.4.0 through 7.17.0, if application code was written in a     way that allows attacker-supplied input to overwrite certain aspects of errors caught by the SSR process,     then it was possible for an attacker to trigger unexpected constructor execution on the client, which     would in turn trigger an outbound network request. This is only possible with very specific (and unlikely)     application-layer code. Note that this does not impact an application if it is using Declarative Mode. It     only impacts Framework Mode and Data Mode applications that perform manual SSR/hydration. This issue has     been fixed in version 7.18.0. (CVE-2026-53666)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445226	SCA: security update for react-router (GHSA-337j-9hxr-rhxg)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/7/28	medium
445226	SCA: security update for react-router (GHSA-337j-9hxr-rhxg)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/7/28	medium
330408	Linux Distros 未修补的漏洞：CVE-2026-53666	Nessus	Misc.	2026/7/28	2026/7/28	medium
330408	Linux Distros 未修補弱點：CVE-2026-53666	Nessus	Misc.	2026/7/28	2026/7/28	medium
330408	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53666	Nessus	Misc.	2026/7/28	2026/7/28	medium
330408	Linux Distros Unpatched Vulnerability : CVE-2026-53666	Nessus	Misc.	2026/7/28	2026/7/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium