There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - "protobuf.js (aka protobufjs) 6.10.0 through 7.x before 7.2.5 allows Prototype Pollution, a different
    vulnerability than CVE-2022-25878. A user-controlled protobuf message can be used by an attacker to
    pollute the prototype of Object.prototype by adding and overwriting its data and functions. Exploitation
    can involve: (1) using the function parse to parse protobuf messages on the fly, (2) loading .proto files
    by using load/loadSync functions, or (3) providing untrusted input to the functions
    ReflectionObject.setParsedOption and util.setProperty. (CVE-2023-36665)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 [] 之前的 6.10.0 至 7.x [] 至 7.2.5 之前的 protobuf.js (即 protobufjs) 允許原型污染這是與 CVE-2022-25878不同的弱點。攻擊者可利用使用者控制的 protobuf 訊息來新增及覆寫 Object.prototype 的資料和函式藉此污染其原型。惡意利用可能涉及(1) 使用函式剖析動態剖析 protobuf 訊息(2) 使用 load/loadSync 函式載入 .proto 檔案或 (3) 向函式 ReflectionObject.setParsedOption 和 util.setProperty 提供不受信任的輸入。 (CVE-2023-36665)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - protobuf.js也称为 protobufjs 6.10.07.x 之前的 [] 到  7.2.5 允许 Prototype 污染此漏洞与 CVE-2022-25878不同。攻击者可使用用户控制的 protobuf 消息通过添加并覆盖其数据与函数来污染 Object.prototype 的原型。恶意利用可涉及到(1) 使用函数 parse 动态解析 protobuf 消息(2) 使用 load/loadSync 函数加载 .proto 文件或 (3) 向函数 ReflectionObject.setParsedOption 和 util.setProperty 提供不受信任的输入。 (CVE-2023-36665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - protobuf.js別名 protobufjs 7.2.5 より前の 6.10.07.x は、 CVE-2022-25878とは異なる脆弱性であるプロトタイプ汚染を発生させる可能性があります。攻撃者がユーザーコントロールの protobuf メッセージを利用して、データや関数を追加や上書きすることで Object.prototype のプロトタイプを汚染する可能性があります。悪用される可能性があるのは、1parse 関数を使用して protobuf メッセージをその場で解析する、2load/loadSync 関数を使用して .proto ファイルをロードする、3ReflectionObject.setParsedOption 関数および util.setProperty 関数へ信頼できない入力を提供することです。 。CVE-2023-36665

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - protobuf.js (aka protobufjs) 6.10.0 through 7.x before 7.2.5 allows Prototype Pollution, a different     vulnerability than CVE-2022-25878. A user-controlled protobuf message can be used by an attacker to     pollute the prototype of Object.prototype by adding and overwriting its data and functions. Exploitation     can involve: (1) using the function parse to parse protobuf messages on the fly, (2) loading .proto files     by using load/loadSync functions, or (3) providing untrusted input to the functions     ReflectionObject.setParsedOption and util.setProperty. (CVE-2023-36665)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415554	SCA: security update for protobufjs (GHSA-h755-8qp9-cq85)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
415554	SCA: security update for protobufjs (GHSA-h755-8qp9-cq85)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
225913	Linux Distros 未修補的弱點：CVE-2023-36665	Nessus	Misc.	2025/3/5	2025/9/4	critical
225913	Linux Distros 未修补的漏洞：CVE-2023-36665	Nessus	Misc.	2025/3/5	2025/9/4	critical
225913	Linux Distros のパッチ未適用の脆弱性: CVE-2023-36665	Nessus	Misc.	2025/3/5	2025/9/4	critical
225913	Linux Distros Unpatched Vulnerability : CVE-2023-36665	Nessus	Misc.	2025/3/5	2025/9/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical