There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Stack overflow vulnerability in eslint before 9.26.0 when serializing objects with circular references in
    eslint/lib/shared/serialization.js. The exploit is triggered via the RuleTester.run() method, which
    validates test cases and checks for duplicates. During validation, the internal function
    checkDuplicateTestCase() is called, which in turn uses the isSerializable() function for serialization
    checks. When a circular reference object is passed in, isSerializable() enters infinite recursion,
    ultimately causing a stack overflow. (CVE-2025-50537)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 eslint/lib/shared/serialization.js 中序列化具有循環參照的物件時 9.26.0 之前的 eslint 中的堆疊溢位弱點。此惡意利用透過 RuleTester.run() 方法觸發該方法會驗證測試案例並檢查重複項目。驗證期間呼叫內部函式 checkDuplicateTestCase()進而使用 isSerializable() 函式進行序列化檢查。傳入循環參照物件時isSerializable() 進入無限遞回最終造成堆疊溢位。 (CVE-2025-50537)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 序列化带有 eslint/lib/shared/serialization.js 中循环引用的对象时 9.26.0 之前版本的 eslint 中存在堆栈溢出漏洞。利用是通过 RuleTester.run() 方法触发的该方法验证测试用例并检查重复项。验证期间调用了内部函数 checkDuplicateTestCase()该函数转而使用 isSerializable() 函数进行序列化检查。当传入循环引用对象时isSerializable() 会进入无限递归最终导致堆栈溢出。 (CVE-2025-50537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eslint/lib/shared/serialization.js の循環参照でオブジェクトをシリアル化する際の 9.26.0 より前の eslint におけるスタックオーバーフローの脆弱性。この悪用は、RuleTester.run() メソッドを通じてトリガーされ、テストケースを検証し、重複をチェックします。検証中に、内部関数 checkDuplicateTestCase() が呼び出され、これによりシリアル化チェックに isSerializable() 関数が使用されます。循環参照オブジェクトが渡されると、isSerializable() は無限再帰に入り、最終的にスタックオーバーフローを引き起こします。CVE-2025-50537

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack overflow vulnerability in eslint before 9.26.0 when serializing objects with circular references in     eslint/lib/shared/serialization.js. The exploit is triggered via the RuleTester.run() method, which     validates test cases and checks for duplicates. During validation, the internal function     checkDuplicateTestCase() is called, which in turn uses the isSerializable() function for serialization     checks. When a circular reference object is passed in, isSerializable() enters infinite recursion,     ultimately causing a stack overflow. (CVE-2025-50537)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437388	SCA: security update for eslint (GHSA-p5wg-g6qr-c7cg)	Tenable Cloud Security	SCA Checks	2026/1/29	2026/7/2	medium
437388	SCA: security update for eslint (GHSA-p5wg-g6qr-c7cg)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/29	2026/7/2	medium
296662	Linux Distros 未修補的弱點：CVE-2025-50537	Nessus	Misc.	2026/1/26	2026/7/6	medium
296662	Linux Distros 未修补的漏洞：CVE-2025-50537	Nessus	Misc.	2026/1/26	2026/7/6	medium
296662	Linux Distros のパッチ未適用の脆弱性: CVE-2025-50537	Nessus	Misc.	2026/1/26	2026/7/6	medium
296662	Linux Distros Unpatched Vulnerability : CVE-2025-50537	Nessus	Misc.	2026/1/26	2026/7/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium