There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gatsby is a free and open source framework based on React that helps developers build websites and apps.
    The gatsby-transformer-remark plugin prior to versions 5.25.1 and 6.3.2 passes input through to the `gray-
    matter` npm package, which is vulnerable to JavaScript injection in its default configuration, unless
    input is sanitized. The vulnerability is present in gatsby-transformer-remark when passing input in data
    mode (querying MarkdownRemark nodes via GraphQL). Injected JavaScript executes in the context of the build
    server. To exploit this vulnerability untrusted/unsanitized input would need to be sourced by or added
    into a file processed by gatsby-transformer-remark. A patch has been introduced in `gatsby-transformer-
    remark@5.25.1` and `gatsby-transformer-remark@6.3.2` which mitigates the issue by disabling the `gray-
    matter` JavaScript Frontmatter engine. As a workaround, if an older version of `gatsby-transformer-remark`
    must be used, input passed into the plugin should be sanitized ahead of processing. It is encouraged for
    projects to upgrade to the latest major release branch for all Gatsby plugins to ensure the latest
    security updates and bug fixes are received in a timely manner. (CVE-2023-22491)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gatsby 是以 React 為基礎的免費開放原始碼架構可協助開發人員構建網站和應用程式。
     5.25.1 和 6.3.2 版之前的 gatsby-transformer-remark 外掛程式 之前的 gatsby-transformer-remark 外掛程式會將輸入傳遞至 `gray-matter` npm 套件此套件容易受到預設組態中 JavaScript 插入的影響除非輸入經過清理。在資料模式中 (透過 GraphQL 查詢 MarkdownRemark 節點) 傳遞輸入時gatsby-transformer-remark 中存在弱點。插入的 JavaScript 在版本伺服器的內容中執行。若要惡意利用此弱點未受信任/未清理的輸入必須由 gatsby-transformer-remark 處理或新增到由 gatsby-transformer-remark 處理的檔案中。`gatsby-transformer-remark@5.25.1` 和 `gatsby-transformer-remark@6.3.2` 中引入了一個修補程式透過停用 `gray-matter` JavaScript Frontmatter 引擎減輕 問題。作為因應措施如果必須使用舊版 `gatsby-transformer-remark`則應在處理前清理傳遞至外掛程式的輸入。建議專案升級至所有 Gatsby 外掛程式的最新主要版本分支以確保能及時收到最新的安全性更新和錯誤修正。 (CVE-2023-22491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gatsby 是一个基于React 的免费开源框架可帮助开发人员构建网站和应用程序。
    低于版本 5.25.1 和 6.3.2 的gatsby-transformer-remark 插件将输入传递到“gray-matter” npm 程序包在其默认配置中容易受到 JavaScript 注入的影响除非输入经过审查。在数据模式下传递输入时gatsby-transformer-remark 中存在漏洞通过 GraphQL 查询 MarkdownRemark 节点。注入的 JavaScript 在构建服务器的上下文中执行。要利用此漏洞不受信任/未审查的输入需要来自 gatsby-transformer-remark 的文件或添加到由 gatsby-transformer-remark 处理的文件中。“gatsby-transformer-remark@5.25.1”和“gatsby-transformer-remark@6.3.2”中引入了一个修补程序可通过禁用“gray-matter”JavaScript Frontmatter 引擎来缓解 问题。作为一种变通方案，如果必须使用较旧版本的“gatsby-transformer-remark”，则应在处理之前审查传递到插件中的输入。建议 项目将所有 Gatsby 插件升级到最新的主要版本分支以确保及时收到最新的安全更新和缺陷补丁。 (CVE-2023-22491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gatsby は、React をベースとする無料のオープンソースのフレームワークで、開発者が Web サイトやアプリケーションを構築するのを支援します。
    バージョン 5.25.1 および 6.3.2 より前の gatsby-transformer-remark プラグインは、入力を「gray-matter」npm パッケージに渡します。このパッケージは、入力がサニタイズされない限り、デフォルト構成の JavaScript インジェクションに対して脆弱です。データモードで入力を渡すときにgatsby-transformer-remarkに脆弱性がありますGraphQL経由でMarkdownRemarkノードをクエリ。注入された JavaScript が、ビルドサーバーのコンテキストで実行されます。この脆弱性を悪用するには、信頼されない/サニタイズされない入力を、 によってソースされるか、gatsby-transformer-remark で処理されるファイルに追加される必要があります。「gatsby-transformer-remark@5.25.1」および「gatsby-transformer-remark@6.3.2」にパッチが導入されており、「gray-matter」JavaScript Frontmatter エンジンを無効化することで の問題を緩和します。回避策として、古いバージョンの「gatsby-transformer-remark」を使用する必要がある場合は、プラグインに渡される入力を処理する前にサニタイズする必要があります。プロジェクトがすべての Gatsby プラグイン用の最新のメジャーリリースブランチにアップグレードし、最新のセキュリティ更新とバグ修正を適切なタイミングで受信できるようにすることが推奨されます。CVE-2023-22491

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gatsby is a free and open source framework based on React that helps developers build websites and apps.
    The gatsby-transformer-remark plugin prior to versions 5.25.1 and 6.3.2 passes input through to the `gray-     matter` npm package, which is vulnerable to JavaScript injection in its default configuration, unless     input is sanitized. The vulnerability is present in gatsby-transformer-remark when passing input in data     mode (querying MarkdownRemark nodes via GraphQL). Injected JavaScript executes in the context of the build     server. To exploit this vulnerability untrusted/unsanitized input would need to be sourced by or added     into a file processed by gatsby-transformer-remark. A patch has been introduced in `gatsby-transformer-     remark@5.25.1` and `gatsby-transformer-remark@6.3.2` which mitigates the issue by disabling the `gray-     matter` JavaScript Frontmatter engine. As a workaround, if an older version of `gatsby-transformer-remark`     must be used, input passed into the plugin should be sanitized ahead of processing. It is encouraged for     projects to upgrade to the latest major release branch for all Gatsby plugins to ensure the latest     security updates and bug fixes are received in a timely manner. (CVE-2023-22491)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411996	SCA: security update for gatsby-transformer-remark (GHSA-7ch4-rr99-cqcw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411996	SCA: security update for gatsby-transformer-remark (GHSA-7ch4-rr99-cqcw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
253085	Linux Distros 未修補的弱點：CVE-2023-22491	Nessus	Misc.	2025/8/21	2026/7/16	medium
253085	Linux Distros 未修补的漏洞：CVE-2023-22491	Nessus	Misc.	2025/8/21	2026/7/16	medium
253085	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22491	Nessus	Misc.	2025/8/21	2026/7/16	medium
253085	Linux Distros Unpatched Vulnerability : CVE-2023-22491	Nessus	Misc.	2025/8/21	2026/7/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium