Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rollup 是適用於 JavaScript 的模組綁定工具。 2.79.2、 3.29.5和 4.22.4 之前的版本在 `cjs`/`umd`/ 中使用來自 `import.meta` (例如 `import.meta.url`) 的內容隨附指令碼時，容易受到一個 DOM Clobbering 弱點影響`iife` 格式。DOM Clobbering 小工具可導致網頁中發生跨網站指令碼 (XSS)，其中存在無指令碼的攻擊者控制的 HTML 元素 (例如，具有未清理 `name` 屬性的 `img` 標籤)。 2.79.2、 3.29.5和 4.22.4 版包含適用於該弱點的修補程式。 (CVE-2024-47068)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-47068

medium Nessus Plugin ID 228788

版本 1.10