There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.0.0 through 7.14.1, when using Framework Mode, a
    combination of steps could potentially allow unauthorized remote code execution (RCE) through external
    requests. This attack requires the application code to have an existing prototype pollution vulnerability,
    which can then be leveraged in a 2-step attack where the second step triggers unauthorized RCE on the
    remote server. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or Data Mode
    (`createBrowserRouter/<RouterProvider>`). This is patched in version 7.14.2. (CVE-2026-42211)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 之后的7.14.1版本7.0.0中使用框架模式时，步骤组合可能允许通过外部请求进行未经授权的远程代码执行 （RCE）。此攻击要求应用程序代码具有现有的原型污染漏洞，然后可以在第二步攻击中加以利用，其中第二步会触发远程服务器上未经授权的 RCE。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。此问题已在版本 7.14.2 中得到修补。(CVE-2026-42211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 的7.14.1版本7.0.0中，使用架構模式時，步驟組合可能會允許透過外部要求執行未經授權的遠端程式碼執行 （RCE）。此攻擊要求應用程式程式碼具有現有的原型污染弱點，然後可以在兩步攻擊中利用該漏洞，其中第二步會在遠端伺服器上觸發未經授權的 RCE。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。此問題已在 7.14.2 版中修正。(CVE-2026-42211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0から7.14.1までのバージョンで、フレームワークモードを使用している場合、手順の組み合わせによって、外部リクエストを介した不正なリモートコードの実行(RCE)が可能になる可能性があります。この攻撃では、アプリケーションコードに既存のプロトタイプ汚染の脆弱性がある必要があり、2段階目の攻撃でリモートサーバーで不正なRCEをトリガーする2段階の攻撃に利用される可能性があります。これは、宣言モード(「<BrowserRouter>」)またはデータモード(「createBrowserRouter/<RouterProvider>」)を使用するアプリケーションには影響しません。これはバージョン 7.14.2 でパッチが適用されています。(CVE-2026-42211)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 7.0.0 through 7.14.1, when using Framework Mode, a     combination of steps could potentially allow unauthorized remote code execution (RCE) through external     requests. This attack requires the application code to have an existing prototype pollution vulnerability,     which can then be leveraged in a 2-step attack where the second step triggers unauthorized RCE on the     remote server. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or Data Mode     (`createBrowserRouter/<RouterProvider>`). This is patched in version 7.14.2. (CVE-2026-42211)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442604	SCA: security update for react-router (GHSA-49rj-9fvp-4h2h)	Tenable Cloud Security	SCA Checks	2026/6/4	2026/7/2	high
442604	SCA: security update for react-router (GHSA-49rj-9fvp-4h2h)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/4	2026/7/2	high
341748	Linux Distros 未修补的漏洞：CVE-2026-42211	Nessus	Misc.	2026/8/31	2026/9/16	high
341748	Linux Distros 未修補弱點：CVE-2026-42211	Nessus	Misc.	2026/8/31	2026/9/16	high
341748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42211	Nessus	Misc.	2026/8/31	2026/9/16	high
341748	Linux Distros Unpatched Vulnerability : CVE-2026-42211	Nessus	Misc.	2026/8/31	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high