There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive
    visualization designs. In `vega` 5.30.0 and lower and in `vega-functions` 5.15.0 and lower , it was
    possible to call JavaScript functions from the Vega expression language that were not meant to be
    supported. The issue is patched in `vega` `5.31.0` and `vega-functions` `5.16.0`. Some workarounds are
    available. Run `vega` without `vega.expressionInterpreter`. This mode is not the default as it is slower.
    Alternatively, using the interpreter described in CSP safe mode (Content Security Policy) prevents
    arbitrary Javascript from running, so users of this mode are not affected by this vulnerability.
    (CVE-2025-26619)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vega 是一種視覺化文法，是一種用於建立、儲存和共用互動式視覺化設計的宣告式格式。在 'vega' 5.30.0 及以下版本以及 'vega-functions' 5.15.0 及以下版本中，可以從 Vega 表達式語言調用不應該受支持的 JavaScript 函數。此問題已在 'vega' '5.31.0' 和 'vega-functions'5.16.0 '' 中修補。您可以使用一些因應措施。在沒有 'vega.expressionInterpreter' 的情況下執行 'vega'。此模式不是預設模式，因為它速度較慢。
    或者，使用 CSP 安全模式 （內容安全性原則） 中所述的解譯器可防止執行任意 Javascript，因此此模式的使用者不會受到此弱點的影響。
    (CVE-2025-26619)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，一种用于创建、保存和共享交互式可视化设计的声明性格式。在“vega” 5.30.0 及更低版本以及“vega-functions” 5.15.0 及更低版本中，可能从本不支持的 Vega 表达式语言调用 JavaScript 函数。“vega”5.31.0“和”vega-functions“5.16.0中已修补此问题。但有一些变通方案。在不使用“vega.expressionInterpreter”的情况下运行“vega”。此模式不是默认模式，因为它较慢。
    或者，使用 CSP 安全模式（内容安全策略）中所述的解释器可防止任意 Javascript 运行，因此此模式的用户不会受到此漏洞影响。
    (CVE-2025-26619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega は視覚化文法であり、インタラクティブな視覚化デザインを作成、保存、共有するための宣言形式です。「vega」 5.30.0 以前、および「vega-functions」 5.15.0 以前では、サポートを意図していない Vega 式言語から JavaScript 関数を呼び出すことが可能でした。この問題は、「vega」、「5.31.0」および「vega-functions」、「5.16.0」でパッチされます。いくつかの回避策が利用可能です。「vega.expressionInterpreter」なしで「vega」を実行します。このモードは速度が遅いため、デフォルトではありません。
    または、CSP セーフモード(Content Security Policy)で説明されているインタープリターを使用すると、任意の Javascript が実行されるのを防ぎます。このモードのユーザーはこの脆弱性の影響を受けません。
    (CVE-2025-26619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive     visualization designs. In `vega` 5.30.0 and lower and in `vega-functions` 5.15.0 and lower , it was     possible to call JavaScript functions from the Vega expression language that were not meant to be     supported. The issue is patched in `vega` `5.31.0` and `vega-functions` `5.16.0`. Some workarounds are     available. Run `vega` without `vega.expressionInterpreter`. This mode is not the default as it is slower.
    Alternatively, using the interpreter described in CSP safe mode (Content Security Policy) prevents     arbitrary Javascript from running, so users of this mode are not affected by this vulnerability.
    (CVE-2025-26619)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421247	SCA: security update for vega, vega-functions (GHSA-rcw3-wmx7-cphr)	Tenable Cloud Security	SCA Checks	2025/3/27	2026/7/2	medium
421247	SCA: security update for vega, vega-functions (GHSA-rcw3-wmx7-cphr)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/27	2026/7/2	medium
261172	Linux Distros 未修補的弱點：CVE-2025-26619	Nessus	Misc.	2025/9/3	2026/7/5	medium
261172	Linux Distros 未修补的漏洞：CVE-2025-26619	Nessus	Misc.	2025/9/3	2026/7/5	medium
261172	Linux Distros のパッチ未適用の脆弱性: CVE-2025-26619	Nessus	Misc.	2025/9/3	2026/7/5	medium
261172	Linux Distros Unpatched Vulnerability : CVE-2025-26619	Nessus	Misc.	2025/9/3	2026/7/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium