Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 $data 選項時直到 版本 8.17.1 的 ajv (另一個 JSON 架構驗證器) 容易受到規則運算式拒絕服務 (ReDoS) 影響。模式關鍵字透過 JSON 指標語法接受運行時間資料 ($data 參照)這會直接傳送至 JavaScript RegExp() 建構函式而無需驗證。攻擊者可插入惡意的 regex 模式 (例如 ^(a|a)*$) 並結合特製的輸入造成災難性的回溯。31 字元的承載造成約 44 秒的 CPU 封鎖，每增加一個字元，執行時間就會增加一倍。這會透過針對任何 API 使用 ajv with $data: true 以進行動態配置驗證造成完全拒絕服務。
    (CVE-2025-69873)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69873

high Nessus Plugin ID 298757

版本 1.7