The `polyfill.js` file is a popular open-source library to ensure old browsers compatibility when evaluating JavaScript code. Starting February 2024, the domain `polyfill.io` and the related GitHub account have been purchased by a malicious threat actor to inject malwares in all web applications relying on, at least, the `cdn.polyfill.io` domain. The `polyfill.js` file cannot be trusted anymore as the malicious code could have been redistributed on other CDNs or locally copied in various plugins.

「polyfill.js」ファイルは、JavaScript コードを評価する際に古いブラウザとの互換性を確保するための一般的なオープンソースライブラリです。2024 年 2 月より、ドメイン「polyfill.io」および関連する GitHub アカウントは、少なくとも「cdn.polyfill.io」ドメインに依存するすべてのウェブアプリケーションにマルウェアを注入しようとする、悪意のある脅威の攻撃者によって購入されています。悪意のあるコードが他の CDN で再配布、またはさまざまなプラグインでローカルにコピーされた可能性があるため、「polyfill.js」ファイルは信頼できなくなりました。

「polyfill.js」檔案是一種受歡迎的開放原始碼程式庫，可在評估 JavaScript 程式碼時確保舊版瀏覽器的相容性。從 2024 年 2 月開始，網域「polyfill.io」和相關 GitHub 帳戶已由惡意威脅執行者購買，用於在至少依賴「cdn.polyfill.io」網域的所有 Web 應用程式中插入惡意軟體。無法再信任「polyfill.js」檔案，因為惡意程式碼可能已在其他 CDN 上重新發布，或複製到本機的多種外掛程式中。

“polyfill.js”文件是常用的开源库，可用于在评估 JavaScript 代码时确保旧版浏览器的兼容性。从 2024 年 2 月开始，恶意威胁制造者购买了域“polyfill.io”和相关的 GitHub 帐户，以便在至少依赖“cdn.polyfill.io”域的所有 Web 应用程序中注入恶意软件。“polyfill.js”文件不再可信，因为该恶意代码可在其他 CDN 上重新分发，或在不同插件中本地复制。

pdoc 提供適用於 Python 專案的 API 文件。使用 `pdoc --math` 產生的文件已連結至來自 polyfill.io 的 JavaScript 檔案。polyfill.io CDN 已售出，現在會提供惡意程式碼。此問題已在 pdoc 14.5.1 中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

pdoc 提供 Python 项目的 API 文档。通过链接到 polyfill.io 中 JavaScript 文件的“pdoc --math”生成的文档。polyfill.io CDN 已出售，现在服务于恶意代码。此问题已在 pdoc 14.5.1 版本中修复。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

pdoc provides API Documentation for Python Projects. Documentation generated with `pdoc --math` linked to JavaScript files from polyfill.io. The polyfill.io CDN has been sold and now serves malicious code. This issue has been fixed in pdoc 14.5.1.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02037-1 advisory.

    - CVE-2024-38526: Fixed Polyfill Supply Chain Attack (bsc#1227690).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

pdoc は、Python プロジェクトの API ドキュメントを提供しています。`pdoc --math` で生成されたドキュメントが polyfill.io からの JavaScript ファイルにリンクされています。polyfill.io CDN は販売され、悪意のあるコードを提供するようになりました。この問題は pdoc 14.5.1 で修正されました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:02037-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38526Polyfill サプライチェーン攻撃が修正されましたbsc#1227690

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114357	Polyfill Detected	Web App Scanning	Component Vulnerability	2024/6/28	2025/4/29	medium
114357	ポリフィルの検出	Web App Scanning	Component Vulnerability	2024/6/28	2025/4/29	medium
114357	偵測到 Polyfill	Web App Scanning	Component Vulnerability	2024/6/28	2025/4/29	medium
114357	检测到 Polyfill	Web App Scanning	Component Vulnerability	2024/6/28	2025/4/29	medium
212710	Pdoc Python Library <= 14.5.1 (CVE-2024-38526)	Nessus	Misc.	2024/12/12	2025/2/28	high
212710	Pdoc Python 库 <= 14.5.1 (CVE-2024-38526)	Nessus	Misc.	2024/12/12	2025/2/28	high
212710	Pdoc Python Library <= 14.5.1 (CVE-2024-38526)	Nessus	Misc.	2024/12/12	2025/2/28	high
240552	SUSE SLES15 / openSUSE 15 Security Update : ghc-pandoc (SUSE-SU-2025:02037-1)	Nessus	SuSE Local Security Checks	2025/6/25	2025/6/26	high
212710	Pdoc Python ライブラリ <= 14.5.1 (CVE-2024-38526)	Nessus	Misc.	2024/12/12	2025/2/28	high
240552	SUSE SLES15 / openSUSE 15 セキュリティ更新ghc-pandocSUSE-SU-2025:02037-1	Nessus	SuSE Local Security Checks	2025/6/25	2025/6/26	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high

high

high