There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Babel is a compiler for writing next generation JavaScript. When using versions of Babel prior to 7.26.10
    and 8.0.0-alpha.17 to compile regular expression named capturing groups, Babel will generate a polyfill
    for the `.replace` method that has quadratic complexity on some specific replacement pattern strings (i.e.
    the second argument passed to `.replace`). Generated code is vulnerable if all the following conditions
    are true: Using Babel to compile regular expression named capturing groups, using the `.replace` method on
    a regular expression that contains named capturing groups, and the code using untrusted strings as the
    second argument of `.replace`. This problem has been fixed in `@babel/helpers` and `@babel/runtime`
    7.26.10 and 8.0.0-alpha.17. It's likely that individual users do not directly depend on `@babel/helpers`,
    and instead depend on `@babel/core` (which itself depends on `@babel/helpers`). Upgrading to `@babel/core`
    7.26.10 is not required, but it guarantees use of a new enough `@babel/helpers` version. Note that just
    updating Babel dependencies is not enough; one will also need to re-compile the code. No known workarounds
    are available. (CVE-2025-27789)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Babel 是用於撰寫新一代 JavaScript 的編譯器。使用 7.26.10 之前版本的 Babel 和 8.0.0-alpha.17 編譯規則運算式 named 擷取群組時Babel 會針對在某些特定取代模式字串 (即
    傳遞至「.replace」的第二個引數)。若下列所有條件皆為真則所產生的程式碼容易遭受攻擊使用 Babel 編譯命名擷取群組的規則運算式、對包含具名擷取群組的規則運算式使用 `.replace` 方法以及程式碼使用不受信任的字串作為 的第二個引數`.replace`。此問題已在 `@babel/helpers` 與 `@babel/runtime` 7.26.10 與 8.0.0-alpha.17 中修正。個別使用者可能並未直接依賴 `@babel/helpers`而是依賴 `@babel/core` (其本身依賴 `@babel/helpers`)。不需要升級至 `@babel/core` 7.26.10 但其保證使用足夠新的 `@babel/helpers` 版本。請注意僅更新 Babel 相依性是不夠的使用者也必須重新編譯程式碼。尚無已知的因應措施可以採用。(CVE-2025-27789)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Babel 是用于编写新一代 JavaScript 的编译器。当使用低于 7.26.10 的 Babel 版本和 8.0.0-alpha.17 编译正则表达式命名的捕获群组时Babel 会针对在某些特定替换模式字符串即
    传递给“.replace”的第二个参数。若满足下列所有条件则生成的代码容易受到攻击使用 Babel 编译 named 捕获组的正则表达式、在包含 named 捕获组的正则表达式中使用“.replace”方法以及使用不受信任的字符串作为 的第二个参数的代码“.replace”。此问题已在“@babel/helpers”和“@babel/runtime” 7.26.10 以及 8.0.0-alpha.17 中修复。可能个别用户不直接依赖“@babel/helpers”而是依赖“@babel/core”本身依赖“@babel/helpers”。不必升级到“@babel/core” 7.26.10 但可保证使用足够新的“@babel/helpers”版本。请注意仅仅更新 Babel 的依赖关系是不够的还需要还需要重新编译代码。没有已知的变通方案可用。(CVE-2025-27789)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Babel は、次世代 JavaScript を書き込むためのコンパイラです。 7.26.10 および 8.0.0-alpha.17 より前の Babel および 8.0.0-alpha.17 より前のバージョンの Babel を使用して、正規表現という名前のキャプチャグループをコンパイルする場合、Babel は一部の特定の置換パターン文字列で二次複雑性のある「.replace」メソッド用の polyfill を生成します
    「.replace」に渡される 2 番目の引数を入力します。次のすべての条件が真の場合、生成されたコードは脆弱です。Babel を使用して正規表現 named キャプチャグループをコンパイルし、named キャプチャグループを含む正規表現で「.replace」メソッドを使用し、信頼できない文字列を の第 2 引数として使用するコード「.replace」. この問題は、「@babel/helpers」および「@babel/runtime」 7.26.10 および 8.0.0-alpha.17 で修正されています。個々のユーザーは「@babel/helpers」に直接依存せず、「@babel/core」に依存する可能性がありますこれ自体は「@babel/helpers」に依存します。「@babel/core」へのアップグレード 7.26.10 は必須ではありませんが、十分な新しい「@babel/helpers」バージョンの使用が保証されています。注意: Babel 依存関係を更新するだけでは不十分です。コードの再コンパイルも必要になります。利用可能な既知の回避策はありません。(CVE-2025-27789)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Babel is a compiler for writing next generation JavaScript. When using versions of Babel prior to 7.26.10     and 8.0.0-alpha.17 to compile regular expression named capturing groups, Babel will generate a polyfill     for the `.replace` method that has quadratic complexity on some specific replacement pattern strings (i.e.
    the second argument passed to `.replace`). Generated code is vulnerable if all the following conditions     are true: Using Babel to compile regular expression named capturing groups, using the `.replace` method on     a regular expression that contains named capturing groups, and the code using untrusted strings as the     second argument of `.replace`. This problem has been fixed in `@babel/helpers` and `@babel/runtime`     7.26.10 and 8.0.0-alpha.17. It's likely that individual users do not directly depend on `@babel/helpers`,     and instead depend on `@babel/core` (which itself depends on `@babel/helpers`). Upgrading to `@babel/core`     7.26.10 is not required, but it guarantees use of a new enough `@babel/helpers` version. Note that just     updating Babel dependencies is not enough; one will also need to re-compile the code. No known workarounds     are available. (CVE-2025-27789)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
421098	SCA: security update for @babel/helpers, @babel/runtime, @babel/runtime-corejs2, @babel/runtime-corejs3 (GHSA-968p-4wvh-cqc8)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/12	2026/7/2	medium
421098	SCA: security update for @babel/helpers, @babel/runtime, @babel/runtime-corejs2, @babel/runtime-corejs3 (GHSA-968p-4wvh-cqc8)	Tenable Cloud Security	SCA Checks	2025/3/12	2026/7/2	medium
264328	Linux Distros 未修補的弱點：CVE-2025-27789	Nessus	Misc.	2025/9/10	2026/7/28	medium
264328	Linux Distros 未修补的漏洞：CVE-2025-27789	Nessus	Misc.	2025/9/10	2026/7/28	medium
264328	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27789	Nessus	Misc.	2025/9/10	2026/7/28	medium
264328	Linux Distros Unpatched Vulnerability : CVE-2025-27789	Nessus	Misc.	2025/9/10	2026/7/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium