There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Eval injection vulnerability in index.js in the syntax-error package before 1.1.1 for Node.js 0.10.x, as
    used in IBM Rational Application Developer and other products, allows remote attackers to execute
    arbitrary code via a crafted file. (CVE-2014-7192)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.1.1 for Node.js 0.10.x 之前版本中，語法錯誤套件中 index.js 的 Eval 注入弱點 (在 IBM Rational Application Developer 和其他產品中使用) 允許遠端攻擊者透過特製檔案執行任意程式碼。(CVE-2014-7192)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Node.js 0.10.x 的 1.1.1 之前的 syntax-error 程序包中，index.js 的 Eval 注入漏洞在 IBM Rational Application Developer 和其他产品中使用时，允许远程攻击者通过构建的文件执行任意代码。(CVE-2014-7192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 0.10.x 用の 1.1.1 より前の syntax-error パッケージにある index.js に存在する eval 注入の脆弱性により、IBM Rational Application Developer およびその他の製品で使用されると、リモートの攻撃者が細工されたファイルを介して任意のコードを実行する可能性があります。CVE-2014-7192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Eval injection vulnerability in index.js in the syntax-error package before 1.1.1 for Node.js 0.10.x, as     used in IBM Rational Application Developer and other products, allows remote attackers to execute     arbitrary code via a crafted file. (CVE-2014-7192)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422263	SCA: security update for syntax-error (GHSA-5726-g6r9-5f22)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
422263	SCA: security update for syntax-error (GHSA-5726-g6r9-5f22)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
263916	Linux Distros 未修補的弱點：CVE-2014-7192	Nessus	Misc.	2025/9/10	2025/9/10	critical
263916	Linux Distros 未修补的漏洞：CVE-2014-7192	Nessus	Misc.	2025/9/10	2025/9/10	critical
263916	Linux Distros のパッチ未適用の脆弱性: CVE-2014-7192	Nessus	Misc.	2025/9/10	2025/9/10	critical
263916	Linux Distros Unpatched Vulnerability : CVE-2014-7192	Nessus	Misc.	2025/9/10	2025/9/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical