There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers,
    and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom
    loadPath or addPath that begins directly with {{lng}} or {{ns}} can make colon-based input become an
    absolute URL or, in browsers, make a double-slash namespace become a protocol-relative URL. The resulting
    request can leave the intended origin and cause URL injection or server-side request forgery. The default
    /locales/{{lng}}/{{ns}}.json template and templates with a leading path or origin are not affected because
    the placeholder does not occupy the URL's structural beginning. This issue is fixed in version 4.0.2.
    (CVE-2026-105800)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i18next-http-backend 是 i18next 的後端層，用於載入 Node.js、瀏覽器和 Deno 中的翻譯資源。在 4.0.2之前，將攻擊者控制的語言或命名空間值內插到直接以 {{lng}} 或 {{ns}} 開頭的自訂 loadPath 或 addPath 中，可以使冒號型輸入變成絕對 URL，或者在瀏覽器中使雙斜線命名空間成為通訊協定相對 URL。產生的請求可能會離開預定的來源，並導致 URL 插入或伺服器端請求偽造。預設的 /locales/{{lng}}/{{ns}}.json 範本和具有前導路徑或來源的範本不受影響，因為預留位置不佔用 URL 的結構開頭。4.0.2 版已修正此問題。
    (CVE-2026-105800)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i18next-http-backend 是 i18next 的后端层，用于加载 Node.js、浏览器和 Deno 中的翻译资源。在此之前 4.0.2，将攻击者控制的语言或命名空间值插值到直接以 {{lng}} 或 {{ns}} 开头的自定义 loadPath 或 addPath 中，可使基于冒号的输入变为绝对 URL，或在浏览器中使双斜线命名空间变为协议相关 URL。结果请求可离开预定来源，并造成 URL 注入或服务器端请求伪造。默认 /locales/{{lng}}/{{ns}}.json 模板和具有前导路径或来源的模板不会受到影响，因为占位符不占用 URL 的结构开头。此问题已在 4.0.2 版本中修复。
    (CVE-2026-105800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i18next-http-backend は i18next 用のバックエンドレイヤーで、Node.js、ブラウザ、Deno に翻訳リソースをロードします。4.0.2 より前では、攻撃者がコントロールする言語または名前空間の値が、{{lng}} または {{ns}} で直接始まるカスタムの loadPath または addPath に挿入されると、コロンベースの入力が絶対 URL になったり、ブラウザで二重スラッシュの名前空間がプロトコル相対 URL になったりする可能性があります。結果として生じるリクエストが、意図していた送信元を離れ、URL インジェクションまたはサーバー側のリクエスト偽造を引き起こす可能性があります。デフォルトの /locales/{{lng}}/{{ns}}.json テンプレートおよび先頭パスまたは生成元を含むテンプレートは、プレースホルダーが URL の構造の先頭を占めないため影響を受けません。この問題はバージョン 4.0.2 で修正されています。
    (CVE-2026-105800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers,     and Deno. Prior to 4.0.2, attacker-controlled language or namespace values interpolated into a custom     loadPath or addPath that begins directly with {{lng}} or {{ns}} can make colon-based input become an     absolute URL or, in browsers, make a double-slash namespace become a protocol-relative URL. The resulting     request can leave the intended origin and cause URL injection or server-side request forgery. The default     /locales/{{lng}}/{{ns}}.json template and templates with a leading path or origin are not affected because     the placeholder does not occupy the URL's structural beginning. This issue is fixed in version 4.0.2.
    (CVE-2026-105800)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473443	SCA: security update for i18next-http-backend (GHSA-xvq9-wjp8-hwqf)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	low
473443	SCA: security update for i18next-http-backend (GHSA-xvq9-wjp8-hwqf)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	low
363680	Linux Distros 未修補弱點：CVE-2026-105800	Nessus	Misc.	2026/10/7	2026/10/9	low
363680	Linux Distros 未修补的漏洞：CVE-2026-105800	Nessus	Misc.	2026/10/7	2026/10/9	low
363680	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105800	Nessus	Misc.	2026/10/7	2026/10/9	low
363680	Linux Distros Unpatched Vulnerability : CVE-2026-105800	Nessus	Misc.	2026/10/7	2026/10/9	low

检测

插件搜索

low

low

low

low

low

low