There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pnpm is a package manager. Prior to version 10.0.0, the path shortening function uses the md5 function as
    a path shortening compression function, and if a collision occurs, it will result in the same storage path
    for two different libraries. Although the real names are under the package name /node_modoules/, there are
    no version numbers for the libraries they refer to. This issue has been patched in version 10.0.0.
    (CVE-2024-47829)

リモートの Fedora 40 ホストには、FEDORA-2025-f68a9b835d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2024-4782910.9.0 を修正するために pnpm をバージョン  ] に更新し、nodejs-bash-language-server をバージョン 5.6.0に更新します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-d4cc30bdfb アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2024-4782910.9.0 を修正するために pnpm をバージョン  ] に更新し、nodejs-bash-language-server をバージョン 5.6.0に更新します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-69a1acbbc0 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2024-4782910.9.0 を修正するために pnpm をバージョン  ] に更新し、nodejs-bash-language-server をバージョン 5.6.0に更新します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-d4cc30bdfb advisory.

    Update pnpm to version 10.9.0 to fix CVE-2024-47829 and nodejs-bash-language-server to version 5.6.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-69a1acbbc0 advisory.

    Update pnpm to version 10.9.0 to fix CVE-2024-47829 and nodejs-bash-language-server to version 5.6.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2025-f68a9b835d advisory.

    Update pnpm to version 10.9.0 to fix CVE-2024-47829 and nodejs-bash-language-server to version 5.6.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
425755	SCA: security update for pnpm (GHSA-8cc4-rfj6-fhg4)	Tenable Cloud Security	SCA Checks	2025/4/23	2026/7/2	medium
425755	SCA: security update for pnpm (GHSA-8cc4-rfj6-fhg4)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/23	2026/7/2	medium
235103	Fedora 40nodejs-bash-language-server / nodejs-pnpm2025-f68a9b835d	Nessus	Fedora Local Security Checks	2025/5/3	2025/7/8	medium
235100	Fedora 41nodejs-bash-language-server / nodejs-pnpm2025-d4cc30bdfb	Nessus	Fedora Local Security Checks	2025/5/3	2025/7/8	medium
241535	Fedora 42nodejs-bash-language-server / nodejs-pnpm2025-69a1acbbc0	Nessus	Fedora Local Security Checks	2025/7/8	2025/7/8	medium
235100	Fedora 41 : nodejs-bash-language-server / nodejs-pnpm (2025-d4cc30bdfb)	Nessus	Fedora Local Security Checks	2025/5/3	2025/7/8	medium
241535	Fedora 42 : nodejs-bash-language-server / nodejs-pnpm (2025-69a1acbbc0)	Nessus	Fedora Local Security Checks	2025/7/8	2025/7/8	medium
235103	Fedora 40 : nodejs-bash-language-server / nodejs-pnpm (2025-f68a9b835d)	Nessus	Fedora Local Security Checks	2025/5/3	2025/7/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium