There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - webpack-dev-server allows users to use webpack with a development server that provides live reloading.
    Prior to version 5.2.1, webpack-dev-server users' source code may be stolen when they access a malicious
    web site. Because the request for classic script by a script tag is not subject to same origin policy, an
    attacker can inject a malicious script in their site and run the script. Note that the attacker has to
    know the port and the output entrypoint script path. Combined with prototype pollution, the attacker can
    get a reference to the webpack runtime variables. By using `Function::toString` against the values in
    `__webpack_modules__`, the attacker can get the source code. Version 5.2.1 contains a patch for the issue.
    (CVE-2025-30359)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - webpack-dev-server 允許使用者將 webpack 與可提供即時重新載入的開發伺服器搭配使用。
    在 5.2.1版之前webpack-dev-server 使用者的原始程式碼可能會在存取惡意網站時遭到竊取。由於指令碼標籤提出的傳統指令碼要求不受同源原則限制因此攻擊者可在其網站中插入惡意指令碼並執行該指令碼。請注意攻擊者必須知道連接埠和輸出項目點指令碼路徑。結合原型污染攻擊者可以取得 webpack 運行時間變數的參照。攻擊者可針對 `__webpack_modules__` 中的值使用 `Function::toString`進而取得原始程式碼。5.2.1 版包含針對該問題的修補程式。
    (CVE-2025-30359)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 可让用户将 webpack 与提供实时重新加载的开发服务器一起使用。
    低于版本 5.2.1的 webpack-dev-server 用户源代码在访问恶意网站时可能会遭到窃取。由于脚本标签对经典脚本的请求不受同源策略的限制攻击者在其站点中注入恶意脚本并运行该脚本。请注意攻击者必须知道端口和输出入口点脚本路径。结合原型污染攻击者可以获得 webpack 运行时变量的引用。通过针对“__webpack_modules__”中的值使用“Function::toString”攻击者可获得源代码。5.2.1 版包含针对该问题的补丁。
    (CVE-2025-30359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - webpack-dev-server により、ユーザーはライブリロードを提供する開発サーバーで webpack を使用できます。
    バージョン 5.2.1より前では、webpack-dev-server ユーザーが悪意のある Web サイトにアクセスする際に、ソースコードが盗まれる可能性があります。スクリプトタグによる従来のスクリプトのリクエストは、同一生成元ポリシーの対象ではないため、攻撃者がサイトに悪意あるスクリプトを注入して実行する可能性があります。攻撃者はポートと出力エントリポイントのスクリプトパスを知っている必要があることに、注意してください。プロトタイプ汚染と組み合わせて、攻撃者が webpack ランタイム変数への参照を取得できます。「__webpack_modules__」内の値に対して「Function::toString」を使用することで、攻撃者がソースコードを取得できます。バージョン 5.2.1 には、この問題に対するパッチが含まれています。
    (CVE-2025-30359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - webpack-dev-server allows users to use webpack with a development server that provides live reloading.
    Prior to version 5.2.1, webpack-dev-server users' source code may be stolen when they access a malicious     web site. Because the request for classic script by a script tag is not subject to same origin policy, an     attacker can inject a malicious script in their site and run the script. Note that the attacker has to     know the port and the output entrypoint script path. Combined with prototype pollution, the attacker can     get a reference to the webpack runtime variables. By using `Function::toString` against the values in     `__webpack_modules__`, the attacker can get the source code. Version 5.2.1 contains a patch for the issue.
    (CVE-2025-30359)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427836	SCA: security update for webpack-dev-server (GHSA-4v9v-hfq4-rm2v)	Tenable Self-Hosted Container Security	SCA Checks	2025/6/5	2026/7/2	medium
427836	SCA: security update for webpack-dev-server (GHSA-4v9v-hfq4-rm2v)	Tenable Cloud Security	SCA Checks	2025/6/5	2026/7/2	medium
264715	Linux Distros 未修補的弱點：CVE-2025-30359	Nessus	Misc.	2025/9/14	2025/9/14	medium
264715	Linux Distros 未修补的漏洞：CVE-2025-30359	Nessus	Misc.	2025/9/14	2025/9/14	medium
264715	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30359	Nessus	Misc.	2025/9/14	2025/9/14	medium
264715	Linux Distros Unpatched Vulnerability : CVE-2025-30359	Nessus	Misc.	2025/9/14	2025/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium