There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0
    through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server
    resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation
    and/or service unavailability for end users. This affects React Router Framework Mode applications as well
    as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or
    Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and
    @remix-run/server-runtime version 2.17.5. (CVE-2026-42342)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.0 @remix-run/server-runtime 版本2.17.4中7.0.0，某些特制的请求可能会通过 __manifest 端点中的无限路径扩展，消耗不成比例的服务器资源，从而导致响应时间下降和/或最终用户无法获得服务。这会影响 React Router Framework Mode 应用程序以及 Remix 应用程序。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中已修复此问题。（CVE-2026-42342）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.02.17.4 @remix-run/server-runtime 版本中7.0.0，某些特製的請求可能會透過 __manifest 端點中的無限路徑擴展消耗不成比例的伺服器資源，導致回應時間下降和/或最終使用者無法使用服務。這會影響 React Router Framework Mode 應用程式以及 Remix 應用程式。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。這在 react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中進行了修補。（CVE-2026-42342）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0から7.14.xのreact-routerと2.10.0から2.17.4のバージョンの@remix-run/server-runtimeでは、特定の細工されたリクエストが、__manifestエンドポイントの無制限のパス拡張を介して不均衡なサーバーリソースを消費し、その結果、エンドユーザーが応答時間の低下やサービスの利用不能を引き起こす可能性があります。これは、Remix アプリケーションだけでなく React Router Framework Mode アプリケーションにも影響を与えます。これは、宣言モード(「<BrowserRouter>」)またはデータモード(「createBrowserRouter/<RouterProvider>」)を使用するアプリケーションには影響しません。これは、react-router バージョン 7.15.0 および @remix-run/server-runtime バージョン 2.17.5 でパッチされます。(CVE-2026-42342)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0     through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server     resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation     and/or service unavailability for end users. This affects React Router Framework Mode applications as well     as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or     Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and     @remix-run/server-runtime version 2.17.5. (CVE-2026-42342)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442603	SCA: security update for @remix-run/server-runtime, react-router (GHSA-8x6r-g9mw-2r78)	Tenable Cloud Security	SCA Checks	2026/6/4	2026/7/2	high
442603	SCA: security update for @remix-run/server-runtime, react-router (GHSA-8x6r-g9mw-2r78)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/4	2026/7/2	high
325122	Linux Distros 未修补的漏洞：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/8/24	high
325122	Linux Distros 未修補弱點：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/8/24	high
325122	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/8/24	high
325122	Linux Distros Unpatched Vulnerability : CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/8/24	high

检测

插件搜索

high

high

high

high

high

high