Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Webpack 是一個模組綁定工具。在 5.49.0 版到 5.104.1之前的版本中當啟用 experimental.buildHttp 時可使用包含 userinfo (username:password@host) 的特製 URL繞過 webpack 的 HTTP(S) 解析器 (HttpUriPlugin)進而從 allowedUris 之外的主機擷取資源。如果 allowedUris 強制執行依賴原始字串前置詞檢查 (例如 uri.startsWith(allowed))則在 URL 剖析之後將實際網路要求傳送至不同授權單位/主機時看似已列入允許清單的 URL 可通過驗證。這是一種原則/允許清單繞過會啟用構建時間的 SSRF 行為 (從構建機器到僅供內部使用的端點的傳出要求取決於網路存取) 和不受信任的內容包含 (擷取的回應會被視為模組來源並隨附) 。此問題已在 5.104.1 版中修正。(CVE-2025-68458)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68458

low Nessus Plugin ID 298271

版本 1.9