There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - zx is a tool for writing better scripts. An attacker with control over environment variable values can
    inject unintended environment variables into `process.env`. This can lead to arbitrary command execution
    or unexpected behavior in applications that rely on environment variables for security-sensitive
    operations. Applications that process untrusted input and pass it through `dotenv.stringify` are
    particularly vulnerable. This issue has been patched in version 8.3.2. Users should immediately upgrade to
    this version to mitigate the vulnerability. If upgrading is not feasible, users can mitigate the
    vulnerability by sanitizing user-controlled environment variable values before passing them to
    `dotenv.stringify`. Specifically, avoid using `"`, `'`, and backticks in values, or enforce strict
    validation of environment variables before usage. (CVE-2025-24959)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ZX 是編寫更好腳本的工具。控制環境變數值的攻擊者可以將意外的環境變數插入「process.env」。這可能會導致依賴環境變數進行安全性敏感作業的應用程式中執行任意命令或意外行為。處理不受信任輸入並通過「dotenv.stringify」傳遞的應用程式特別容易受到攻擊。此問題已在 8.3.2 版中修正。使用者應立即升級至此版本，以緩解弱點。如果升級不可行，使用者可以透過清理使用者控制的環境變數值來緩解弱點，然後再將其傳遞給「dotenv.stringify」。具體來說，避免在值中使用 ''、''' 和反引號，或在使用前強制執行環境變數的嚴格驗證。（CVE-2025-24959）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ZX 是用于编写更好脚本的工具。能够控制环境变量值的攻击者可将非预期环境变量注入“process.env”。这可导致依赖环境变量进行安全敏感操作的应用程序中执行任意命令或发生意外行为。处理不受信任的输入并通过“dotenv.stringify”将其传递的应用程序特别容易受到影响。已在版本 8.3.2 中修补此问题。用户应立即升级到此版本以缓解漏洞。如果升级不可行，用户可通过在将用户控制的环境变量值传递到“dotenv.stringify”之前对这些值进行审查来缓解漏洞。具体而言，避免在值中使用“”、“”和反撇号，或在使用前强制严格验证环境变量。（CVE-2025-24959）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZX は、より優れたスクリプトを書くためのツールです。環境変数の値をコントロールできる攻撃者が、意図しない環境変数を「process.env」に注入する可能性があります。これにより、セキュリティ上の重要な操作を環境変数に依存するアプリケーションで、任意のコマンドが実行されたり、予期しない動作が引き起こされたりする可能性があります。信頼できない入力を処理し、それを「dotenv.stringify」に渡すアプリケーションは特に脆弱です。この問題には、バージョン 8.3.2 でパッチが適用されています。この脆弱性を緩和するために、ユーザーは直ちにこのバージョンにアップグレードする必要があります。アップグレードが実行できない場合、ユーザーは、ユーザーが制御する環境変数の値を「dotenv.stringify」に渡す前にサニタイズすることで、脆弱性を緩和できます。特に、値に「」、「」、「」およびバックティックの使用を避けたり、使用前に環境変数の厳格な検証を実施してください。(CVE-2025-24959)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - zx is a tool for writing better scripts. An attacker with control over environment variable values can     inject unintended environment variables into `process.env`. This can lead to arbitrary command execution     or unexpected behavior in applications that rely on environment variables for security-sensitive     operations. Applications that process untrusted input and pass it through `dotenv.stringify` are     particularly vulnerable. This issue has been patched in version 8.3.2. Users should immediately upgrade to     this version to mitigate the vulnerability. If upgrading is not feasible, users can mitigate the     vulnerability by sanitizing user-controlled environment variable values before passing them to     `dotenv.stringify`. Specifically, avoid using ``, `'`, and backticks in values, or enforce strict     validation of environment variables before usage. (CVE-2025-24959)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
420817	SCA: security update for zx (GHSA-qwp8-x4ff-5h87)	Tenable Self-Hosted Container Security	SCA Checks	2025/2/4	2026/7/2	low
420817	SCA: security update for zx (GHSA-qwp8-x4ff-5h87)	Tenable Cloud Security	SCA Checks	2025/2/4	2026/7/2	low
261475	Linux Distros 未修補弱點：CVE-2025-24959	Nessus	Misc.	2025/9/5	2026/10/17	low
261475	Linux Distros 未修补的漏洞：CVE-2025-24959	Nessus	Misc.	2025/9/5	2026/10/17	low
261475	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24959	Nessus	Misc.	2025/9/5	2026/10/17	low
261475	Linux Distros Unpatched Vulnerability : CVE-2025-24959	Nessus	Misc.	2025/9/5	2026/10/17	low

偵測

搜尋 Plugin

low

low

low

low

low

low