There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Matrix JavaScript SDK is a Matrix Client-Server SDK for JavaScript and TypeScript. matrix-js-sdk before
    38.2.0 has insufficient validation of room predecessor links in MatrixClient::getJoinedRooms, allowing a
    remote attacker to attempt to replace a tombstoned room with an unrelated attacker-supplied room. The
    issue has been patched and users should upgrade to 38.2.0. A workaround is to avoid using
    MatrixClient::getJoinedRooms in favor of getRooms() and filtering upgraded rooms separately.
    (CVE-2025-59160)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Matrix JavaScript SDK 是适用于 JavaScript 和 TypeScript 的 Matrix 客户端-服务器 SDK。 38.2.0 之前版本的 matrix-js-sdk 对 MatrixClient::getJoinedRooms 中的聊天室前导链接验证不足允许远程攻击者尝试将逻辑删除的聊天室替换为不相关的攻击者提供的聊天室。此问题已得到修补用户应升级到 38.2.0。变通方案是避免使用 MatrixClient::getJoinedRooms 并支持使用 getRooms() 并单独过滤升级后的空间。
    (CVE-2025-59160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Matrix JavaScript SDK 是適用於 JavaScript 和 TypeScript 的 Matrix 用戶端-伺服器 SDK。 38.2.0 之前的matrix-js-sdk 對 MatrixClient::getJoinedRooms 中的會議室前置作業連結驗證不足遠端攻擊者可藉此嘗試以攻擊者提供的不相關聊天室取代標記聊天室。此問題已修補使用者應升級至 38.2.0版。因應措施為避免使用 MatrixClient::getJoinedRooms而改用 getRooms()並個別篩選升級的聊天室。
    (CVE-2025-59160)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Matrix JavaScript SDK は、JavaScript および TypeScript 用の Matrix Client-Server SDK です。 38.2.0 より前の Matrix-js-sdk には、MatrixClient::getJoinedRooms 内のスペースの先行リンクの検証が不十分なため、リモートの攻撃者が、不特定の攻撃者が指定したルームで tombstone ルームを置換することを試みることが可能です。この問題はパッチ修正され、ユーザーは にアップグレードする必要があります 38.2.0。回避策は、getRooms() よりも MatrixClient::getJoinedRooms を使用せず、アップグレードされたルームを個別にフィルタリングすることです。
    (CVE-2025-59160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Matrix JavaScript SDK is a Matrix Client-Server SDK for JavaScript and TypeScript. matrix-js-sdk before     38.2.0 has insufficient validation of room predecessor links in MatrixClient::getJoinedRooms, allowing a     remote attacker to attempt to replace a tombstoned room with an unrelated attacker-supplied room. The     issue has been patched and users should upgrade to 38.2.0. A workaround is to avoid using     MatrixClient::getJoinedRooms in favor of getRooms() and filtering upgraded rooms separately.
    (CVE-2025-59160)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435335	SCA: security update for matrix-js-sdk (GHSA-mp7c-m3rh-r56v)	Tenable Cloud Security	SCA Checks	2025/9/17	2026/7/2	medium
435335	SCA: security update for matrix-js-sdk (GHSA-mp7c-m3rh-r56v)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/17	2026/7/2	medium
265288	Linux Distros 未修补的漏洞：CVE-2025-59160	Nessus	Misc.	2025/9/17	2026/7/30	medium
265288	Linux Distros 未修補的弱點：CVE-2025-59160	Nessus	Misc.	2025/9/17	2026/7/30	medium
265288	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59160	Nessus	Misc.	2025/9/17	2026/7/30	medium
265288	Linux Distros Unpatched Vulnerability : CVE-2025-59160	Nessus	Misc.	2025/9/17	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium