Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 $data 選項時 8.18.0 之前的 ajv (Another JSON Schema Validator) 容易受到規則運算式拒絕服務 (ReDoS) 影響。模式關鍵字透過 JSON 指標語法接受運行時間資料 ($data 參照)這會直接傳送至 JavaScript RegExp() 建構函式而無需驗證。攻擊者可插入惡意的 regex 模式 (例如 ^(a|a)*$) 並結合特製的輸入造成災難性的回溯。31 字元的承載造成約 44 秒的 CPU 封鎖，每增加一個字元，執行時間就會增加一倍。這會透過針對任何 API 使用 ajv with $data: true 以進行動態配置驗證造成完全拒絕服務。此問題也已在 6.14.0版中修正。 (CVE-2025-69873)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-69873

high Nessus Plugin ID 298757

版本 1.9