There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be
    accessed via unauthenticated targeted requests that would put heavy load on the server and slow down
    response times. This issue is a follow up to CVE-2026-42342, and does not does not impact React Router
    applications using Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>).
    This issue has been fixed in version 7.18.0. (CVE-2026-55685)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 的7.17.0版本7.0.0中，可以透過未經驗證的目標要求存取資訊清單端點，這會給伺服器帶來沉重的負載並減慢回應時間。此問題是 的後續 CVE-2026-42342問題，不會影響使用宣告模式 （<BrowserRouter>） 或資料模式 （createBrowserRouter/<RouterProvider>） 的 React Router 應用程式。
    7.18.0 版已修正此問題。(CVE-2026-55685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 的7.17.0版本7.0.0中，可以通过未经身份验证的目标请求访问清单端点，这会给服务器带来沉重的负载并减慢响应时间。此问题是 的后续 CVE-2026-42342问题，不会影响使用声明模式 （<BrowserRouter>） 或数据模式 （createBrowserRouter/<RouterProvider>） 的 React Router 应用程序。
    此问题已在 7.18.0 版本中修复。(CVE-2026-55685)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0 から 7.17.0 までのバージョンでは、マニフェストのエンドポイントが、認証されていないターゲットを絞ったリクエストを介してアクセスされる可能性があり、これによりサーバーに大きな負荷がかかり、応答時間が遅くなる可能性があります。この問題は CVE-2026-42342 のフォローアップであり、宣言モード(<BrowserRouter>)またはデータモード(createBrowserRouter/<RouterProvider>)を使用する React Router アプリケーションには影響しません。
    この問題はバージョン 7.18.0で修正されています。(CVE-2026-55685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be     accessed via unauthenticated targeted requests that would put heavy load on the server and slow down     response times. This issue is a follow up to CVE-2026-42342, and does not does not impact React Router     applications using Declarative Mode (<BrowserRouter>) or Data Mode (createBrowserRouter/<RouterProvider>).
    This issue has been fixed in version 7.18.0. (CVE-2026-55685)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445289	SCA: security update for react-router (GHSA-chx6-hx7r-mcp5)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/8/4	high
445289	SCA: security update for react-router (GHSA-chx6-hx7r-mcp5)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/8/4	high
331742	Linux Distros 未修補弱點：CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/8/4	high
331742	Linux Distros 未修补的漏洞：CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/8/4	high
331742	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/8/4	high
331742	Linux Distros Unpatched Vulnerability : CVE-2026-55685	Nessus	Misc.	2026/8/3	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high