There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Volto is a React based frontend for the Plone Content Management System. In versions from 19.0.0-alpha.1
    to before 19.0.0-alpha.4, 18.0.0 to before 18.24.0, 17.0.0 to before 17.22.1, and prior to 16.34.0, an
    anonymous user could cause the NodeJS server part of Volto to quit with an error when visiting a specific
    URL. The problem has been patched in versions 16.34.0, 17.22.1, 18.24.0, and 19.0.0-alpha.4. To mitigate
    downtime, have setup automatically restart processes that quit with an error. (CVE-2025-58047)

远程主机上安装的 @plone/volto Node.js 程序包版本低于 16.34.0、 17.x17.22.1或低于 、 18.x18.24.0或低于 、 或低于 19.0.0-alpha.4 的 19.0.0-alpha.1。因而会受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特定 URL 造成 Volto 的 NodeJS 服务器部分停止响应。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 @plone/volto Node.js套件版本在 16.34.0之前 或 17.x17.22.1之前 或 18.x18.24.0之前 或 之前 或 19.0.0-alpha.1 之前 19.0.0-alpha.4 之前。因此，它會受到拒絕服務弱點的影響。未經身份驗證的遠端攻擊者可以透過特定 URL 利用此問題，導致 Volto 的 NodeJS 伺服器部分停止回應。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている @plone/volto Node.js パッケージのバージョンは、16.34.0 より前、17.22.1 より前の 17.x、18.24.0 より前の 18.x、または 19.0.0-alpha.4 より前の 19.0.0-alpha.1 です。したがって、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特定のURLを介してVoltoの一部であるNodeJSサーバーの応答を停止させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the @plone/volto Node.js Package installed on the remote host is prior to 16.34.0, or 17.x prior to 17.22.1, or 18.x prior to 18.24.0, or 19.0.0-alpha.1 prior to 19.0.0-alpha.4. It is, therefore, affected by a denial of service vulnerability. An unauthenticated, remote attacker, can exploit this issue, via a specific URL, to cause the NodeJS server part of Volto to stop responding.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435138	SCA: security update for @plone/volto (GHSA-xjhf-7833-3pm5)	Tenable Cloud Security	SCA Checks	2025/8/28	2026/7/2	high
435138	SCA: security update for @plone/volto (GHSA-xjhf-7833-3pm5)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/28	2026/7/2	high
329035	Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS	Nessus	Misc.	2026/7/22	2026/7/23	high
329035	Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS	Nessus	Misc.	2026/7/22	2026/7/23	high
329035	Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS	Nessus	Misc.	2026/7/22	2026/7/23	high
329035	Plone Volto < 16.34.0 / 17.x < 17.22.1 / 18.x < 18.24.0 / 19.0.0-alpha.1 < 19.0.0-alpha.4 DoS	Nessus	Misc.	2026/7/22	2026/7/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high