There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The uglify-js package before 2.6.0 for Node.js allows attackers to cause a denial of service (CPU
    consumption) via crafted input in a parse call, aka a "regular expression denial of service (ReDoS)."
    (CVE-2015-8858)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Node.js 的 2.6.0 之前版本的 uglify-js 套件可讓攻擊者透過剖析呼叫中的特製輸入造成拒絕服務 (CPU 消耗)亦即規則運算式拒絕服務 (ReDoS)。
    (CVE-2015-8858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Node.js 的 2.6.0 之前的 uglify-js 程序包允许攻击者通过解析调用中构建的输入也称为正则表达式拒绝服务 (ReDoS) 来造成拒绝服务CPU 消耗。
    (CVE-2015-8858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 用の 2.6.0 より前の uglify-js パッケージにより、攻撃者が、解析呼び出しにおける細工された入力を介して、サービス拒否CPU 消費を引き起こす可能性があります。これは、正規表現のサービス拒否ReDoSとしても知られています。
    (CVE-2015-8858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The uglify-js package before 2.6.0 for Node.js allows attackers to cause a denial of service (CPU     consumption) via crafted input in a parse call, aka a regular expression denial of service (ReDoS).
    (CVE-2015-8858)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422990	SCA: security update for uglify-js (GHSA-c9f4-xj24-8jqx)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
422990	SCA: security update for uglify-js (GHSA-c9f4-xj24-8jqx)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
254597	Linux Distros 未修補的弱點：CVE-2015-8858	Nessus	Misc.	2025/8/25	2026/9/2	high
254597	Linux Distros 未修补的漏洞：CVE-2015-8858	Nessus	Misc.	2025/8/25	2026/9/2	high
254597	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8858	Nessus	Misc.	2025/8/25	2026/9/2	high
254597	Linux Distros Unpatched Vulnerability : CVE-2015-8858	Nessus	Misc.	2025/8/25	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high