Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 影響：當 webpack-dev-server 上的使用者設定 Proxy 具有廣泛的上下文 （例如 /） 且 ws： true 時，它也會攔截開發伺服器自己的 HMR WebSocket 並將其轉送至 Proxy 目標。這會將瀏覽器的 cookie 和 Origin 標頭洩露到後端，繞過開發伺服器的主機/來源驗證，並損壞 HMR 通訊端（HMR 和代理最終都會寫入相同的通訊端）。修補程式：在 webpack-dev-server@5.2.5 中修正。因應措施：將使用者定義的 Proxy 內容範圍限定為特定路徑，而不是 /，或在不需要 WebSocket 轉送時，從 Proxy 項目中省略 ws： true。（CVE-2026-9595）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-9595

medium Nessus Plugin ID 322466

版本 1.9