Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Webpack 是一個模組綁定工具。在 5.49.0 版到 5.104.0之前的版本中當啟用 experimental.buildHttp 時webpack 的 HTTP(S) 解析器 (HttpUriPlugin) 只會針對初始 URL 強制執行 allowedUris但在遵循 HTTP 30x 重新導向後不會重新驗證 allowedUris。因此看似受限於受信任允許清單的匯入可能會重新導向至允許清單之外的 HTTP(S) URL。這是一種原則/允許清單繞過其可啟用構建時間 SSRF 行為 (從構建電腦到僅限內部端點的要求取決於網路存取) 和構建輸出中的不受信任內容包含 (重新導向的內容被視為模組來源並隨附)。此問題已在 5.104.0 版中修正。(CVE-2025-68157)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68157

low Nessus Plugin ID 298272

版本 1.1