There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability, which was classified as critical, was found in hughsk flat up to 5.0.0. This affects the
    function unflatten of the file index.js. The manipulation leads to improperly controlled modification of
    object prototype attributes ('prototype pollution'). It is possible to initiate the attack remotely.
    Upgrading to version 5.0.1 is able to address this issue. The name of the patch is
    20ef0ef55dfa028caddaedbcb33efbdb04d18e13. It is recommended to upgrade the affected component. The
    identifier VDB-216777 was assigned to this vulnerability. (CVE-2020-36632)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Hughsk 中發現一個分類為重大的弱點 5.0.0。此問題會影響 index.js 檔案的 unflatten 函式。操控導致不當控制物件原型屬性的修改 (「原型污染」)。攻擊者可從遠端發動攻擊。
    升級至 5.0.1 版可解決此問題。修補程式的名稱是 20ef0ef55dfa028caddaedbcb33efbdb04d18e13。建議升級受影響的元件。識別碼 VDB-216777 已指派給此弱點。 (CVE-2020-36632)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在hughsk flat 之前的版本中发现一个危急漏洞 5.0.0。这会影响 index.js 文件的函数还原。操控会导致未正确控制对象原型属性的修改‘原型污染’。可以远程发起攻击。
    升级到 5.0.1 版本可解决此问题。该修补程序的名称为 20ef0ef55dfa028caddaedbcb33efbdb04d18e13。建议升级受影响的组件。为此漏洞分配了标识符 VDB-216777。 (CVE-2020-36632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 重大として分類される脆弱性が、 までの hugek flat で見つかりました 5.0.0。これは、index.js ファイルの unflatten 関数に影響を与えます。この操作により、オブジェクトのプロトタイプ属性が不適切に制御された変更が発生します「プロトタイプ汚染」。リモートから攻撃を仕掛けることが可能です。
    バージョン 5.0.1 にアップグレードすると、この問題に対処できます。パッチの名前は 20ef0ef55dfa028caddaedbcb33efbdb04d18e13 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性には、識別子 VDB-216777 が割り当てられています。CVE-2020-36632

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability, which was classified as critical, was found in hughsk flat up to 5.0.0. This affects the     function unflatten of the file index.js. The manipulation leads to improperly controlled modification of     object prototype attributes ('prototype pollution'). It is possible to initiate the attack remotely.
    Upgrading to version 5.0.1 is able to address this issue. The name of the patch is     20ef0ef55dfa028caddaedbcb33efbdb04d18e13. It is recommended to upgrade the affected component. The     identifier VDB-216777 was assigned to this vulnerability. (CVE-2020-36632)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
408951	SCA: security update for flat (GHSA-2j2x-2gpw-g8fm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
408951	SCA: security update for flat (GHSA-2j2x-2gpw-g8fm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
262774	Linux Distros 未修補的弱點：CVE-2020-36632	Nessus	Misc.	2025/9/10	2026/7/9	critical
262774	Linux Distros 未修补的漏洞：CVE-2020-36632	Nessus	Misc.	2025/9/10	2026/7/9	critical
262774	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36632	Nessus	Misc.	2025/9/10	2026/7/9	critical
262774	Linux Distros Unpatched Vulnerability : CVE-2020-36632	Nessus	Misc.	2025/9/10	2026/7/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical