There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Nx is a monorepo solution for TypeScript and polyglot codebases. From 17.0.4 until 22.7.2 and
    23.0.0-beta.2, the local HTTP server started by nx graph sent Access-Control-Allow-Origin: * on every
    response, letting any website a developer visited read the server's responses cross-origin — including the
    full project graph and the output of the /help endpoint, which runs a target's configured help command.
    The practical impact is typically cross-origin information disclosure, but can be arbitrary command
    injection in rare cases. This vulnerability is fixed in 22.7.2 and 23.0.0-beta.2. (CVE-2026-54753)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nx 是適用於 TypeScript 和多語言程式碼庫的 monorepo 解決方案。從 17.0.4 23.0.0-beta.2 開始 22.7.2 ，由 nx 圖形啟動的本機 HTTP 伺服器傳送 Access-Control-Allow-Origin： * 在每個回應上，讓開發人員造訪的任何網站跨來源讀取伺服器的回應，包括完整的專案圖表和 /help 端點的輸出，該端點會執行目標設定的 help 命令。
    實際影響通常是跨來源資訊洩露，但在極少數情況下可能是任意命令插入。此弱點已在 和 23.0.0-beta.2 中 22.7.2 修正。（CVE-2026-54753）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nx 是适用于 TypeScript 和 polyglot 代码库的 monorepo 解决方案。从 17.0.422.7.2 until 和 23.0.0-beta.2，由 nx 图形启动的本地 HTTP 服务器发送了 Access-Control-Allow-Origin： * 对于每个响应，让开发人员访问过的任何网站跨源读取服务器的响应，包括完整的项目图和运行目标配置的 help 命令的 /help 端点的输出。
    实际影响通常是跨源信息泄露，但在极少数情况下也可能是任意命令注入。此漏洞已在 23.0.0-beta.2 中 22.7.2 修复。（CVE-2026-54753）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nx は、TypeScript および多言語コードベース用のモノレポソリューションです。17.0.4から 22.7.2 および 23.0.0-beta.2 まで、nx graph により起動されたローカルの HTTP サーバーは、 Access-Control-Allow-Origin を送信しました:* すべての応答において、開発者がアクセスした任意の Web サイトは、完全なプロジェクトグラフとターゲットの構成済みの help コマンドを実行する /help エンドポイントの出力を含む、サーバーの応答をオリジン間で読み取ることができます。
    実際的な影響は通常、クロスオリジンの情報漏洩ですが、まれに任意のコマンドインジェクションになる可能性があります。この脆弱性は、 22.7.2 および 23.0.0-beta.2 で修正されています。(CVE-2026-54753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nx is a monorepo solution for TypeScript and polyglot codebases. From 17.0.4 until 22.7.2 and     23.0.0-beta.2, the local HTTP server started by nx graph sent Access-Control-Allow-Origin: * on every     response, letting any website a developer visited read the server's responses cross-origin  including the     full project graph and the output of the /help endpoint, which runs a target's configured help command.
    The practical impact is typically cross-origin information disclosure, but can be arbitrary command     injection in rare cases. This vulnerability is fixed in 22.7.2 and 23.0.0-beta.2. (CVE-2026-54753)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445546	SCA: security update for nx (GHSA-g2r8-wvmj-jf5w)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/1	medium
445546	SCA: security update for nx (GHSA-g2r8-wvmj-jf5w)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/1	medium
325934	Linux Distros 未修補弱點：CVE-2026-54753	Nessus	Misc.	2026/7/9	2026/8/24	medium
325934	Linux Distros 未修补的漏洞：CVE-2026-54753	Nessus	Misc.	2026/7/9	2026/8/24	medium
325934	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54753	Nessus	Misc.	2026/7/9	2026/8/24	medium
325934	Linux Distros Unpatched Vulnerability : CVE-2026-54753	Nessus	Misc.	2026/7/9	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium