There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Minimatch is a minimal matching utility that works by converting glob expressions into JavaScript `RegExp`
    objects. The primary function, `minimatch(path, pattern)` in Minimatch 3.0.1 and earlier is vulnerable to
    ReDoS in the `pattern` parameter. (CVE-2016-10540)

遠端 Ubuntu 16.04 ESM 主機上安裝的套件受到 USN-4783-1 公告中所提及的一個弱點影響。

  - Minimatch 是一種最小比對公用程式，其運作方式是將 glob 運算式轉換為 JavaScript `RegExp` 物件。Minimatch 3.0.1 和更舊版本中的主要函式 `minimatch(path,pattern)` 容易受到 `pattern` 參數中的 ReDoS 影響。(CVE-2016-10540)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的程序包受到 USN-4783-1 公告中提及的一个漏洞影响。

  - Minimatch 是一个最小的匹配实用程序，它通过将 glob 表达式转换为 JavaScript `RegExp` 对象来工作。Minimatch 3.0.1 及更早版本中的主要函数 `minimatch(path,pattern)` 容易受到 `pattern` 参数中 ReDoS 的攻击。(CVE-2016-10540)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM ホストには、USN-4783-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Minimatch は、glob 式を JavaScript の「RegExp」オブジェクトに変換することで機能する、最小限のマッチングユーティリティです。3.0.1 以前の Minimatch における主要な関数である「minimatch(path, pattern)」は、「pattern」パラメーターの ReDoS に対して脆弱です。(CVE-2016-10540)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The remote Ubuntu 16.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-4783-1 advisory.

    It was discovered that minimatch did not perform necessary bounds checking on regular expressions. An     attacker could use this vulnerability to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423197	SCA: security update for minimatch (GHSA-hxm2-r34f-qmc5)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
423197	SCA: security update for minimatch (GHSA-hxm2-r34f-qmc5)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
183618	Ubuntu 16.04 ESM：minimatch 弱點 (USN-4783-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
183618	Ubuntu 16.04 ESM：minimatch 漏洞 (USN-4783-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
183618	Ubuntu 16.04 ESM: minimatch の脆弱性 (USN-4783-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
183618	Ubuntu 16.04 ESM : minimatch vulnerability (USN-4783-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high