There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of
    filenames for untrusted executable content; however, hexoid is documented as not "cryptographically
    secure." (Also, there is a scenario in which only the last two characters of a hexoid string need to be
    guessed, but this is not often relevant.) NOTE: this does not imply that, in a typical use case, attackers
    will be able to exploit any hexoid behavior to upload and execute their own content. (CVE-2025-46653)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Formidable (即 node-formidable) 2.1.0 [] 之前的 至 3.x3.5.3 ] 仰賴 hexoid 來防止猜測不受信任之可執行內容的檔案名稱不過hexoid 記載為以密碼編譯方式不安全。(此外在某些情況下只需要猜測 hexoid 字串的最後兩個字元但這通常並不重要。) 注意這並不表示攻擊者在一般使用情況下就能惡意利用任何 hexoid 行為來上傳並執行自己的內容。 (CVE-2025-46653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Formidable也称为 node-formidable 2.1.0 [] 之前的 到 3.x3.5.3 依赖hexoid 来防止猜中不受信任的可执行内容的文件名但是 hexoid 被记录为在加密上不安全。（此外，在某些情况下只需猜测 hexoid 字符串的最后两个字符，但这通常并不相关。） 注意：在典型用例中，这并不意味着攻击者将能够利用 hexoid 的行为来上传和执行自己的内容。 (CVE-2025-46653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - formidable別名 node-formidable 2.1.0 より前の 3.x3.5.3 は、信頼できない実行可能なコンテンツのファイル名の推測を防ぐために hexoid に依存しています。しかし、hexoid は暗号的に完全に安全ではないことが文書化されています。また、hexoid 文字列の最後の 2 文字のみを推測する必要があるシナリオもありますが、これは多くの場合とは関連性がありません。注これは、一般的なユースケースで、攻撃者が推測できるということを意味するわけではありません。独自のコンテンツをアップロードして実行するために、hexoid 動作を悪用する可能性があります。CVE-2025-46653

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Formidable (aka node-formidable) 2.1.0 through 3.x before 3.5.3 relies on hexoid to prevent guessing of     filenames for untrusted executable content; however, hexoid is documented as not cryptographically     secure. (Also, there is a scenario in which only the last two characters of a hexoid string need to be     guessed, but this is not often relevant.) NOTE: this does not imply that, in a typical use case, attackers     will be able to exploit any hexoid behavior to upload and execute their own content. (CVE-2025-46653)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
425774	SCA: security update for formidable (GHSA-75v8-2h7p-7m2m)	Tenable Cloud Security	SCA Checks	2025/4/29	2026/7/2	low
425774	SCA: security update for formidable (GHSA-75v8-2h7p-7m2m)	Tenable Self-Hosted Container Security	SCA Checks	2025/4/29	2026/7/2	low
253086	Linux Distros 未修補的弱點：CVE-2025-46653	Nessus	Misc.	2025/8/21	2026/11/5	low
253086	Linux Distros 未修补的漏洞：CVE-2025-46653	Nessus	Misc.	2025/8/21	2026/11/5	low
253086	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46653	Nessus	Misc.	2025/8/21	2026/11/5	low
253086	Linux Distros Unpatched Vulnerability : CVE-2025-46653	Nessus	Misc.	2025/8/21	2026/11/5	low

偵測

搜尋 Plugin

low

low

low

low

low

low