There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers
    versions `<1.1.0` may result in response headers being inadvertently modified when an array is passed to
    `response.writeHead()`. Users should upgrade to version 1.1.0 to receive a patch. Uses are strongly
    encouraged to upgrade to `1.1.0`, but this issue can be worked around by passing an object to
    `response.writeHead()` rather than an array. (CVE-2025-7339)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - on-headers 是一種 node.js 中介軟體可用來在回應寫入標頭時進行接聽。`<1.1.0` 版本的 on-headers 錯誤可能導致在將陣列傳遞至 `response.writeHead()` 時意外修改回應標頭。使用者應升級至 1.1.0 版以接收修補程式。強烈建議使用者升級至 `1.1.0`但可透過將物件傳遞至 `response.writeHead()` 而非陣列來解決此問題。 (CVE-2025-7339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - on-headers 是一个 node.js 中间件，用于在响应写入标头时进行监听。“<1.1.0”标头版本中的一个缺陷可能导致在将数组传递到“response.writeHead()”时响应头被无意修改。用户应升级到版本 1.1.0 以接收修补程序。强烈建议用户升级到“1.1.0”但此问题可通过将一个对象而不是数组传递到“response.writeHead()”来解决。 (CVE-2025-7339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - on-headers は、応答がヘッダーを書き込む際にリッスンする node.js ミドルウェアです。オンヘッダーバージョン `<1.1.0のバグにより、配列が「response.writeHead()」に渡されるときに、応答ヘッダーが不注意に変更される可能性があります。ユーザーはバージョン 1.1.0 にアップグレードしてパッチを受け取る必要があります。のユーザーは「1.1.0」にアップグレードすることが強く推奨されますが、この問題は、配列ではなくオブジェクトを「response.writeHead()」に渡すことで回避できます。CVE-2025-7339

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20919-1 アドバイザリで言及されています。

    agama-web-ui のこの更新は、次の問題を修正します

    - CVE-2025-7339:on-headers:不適切な配列処理により、HTTP応答ヘッダー操作(bsc#1246678)が引き起こされる可能性があります。
    - CVE-2026-9277:shell-quote:quote() によるオブジェクト .op 値の改行の不適切なエスケープが、シェルコマンドインジェクションを引き起こす可能性があります(bsc#1266256)。
    - CVE-2026-42041:axios:HTTPエラーの抑制による、validateStatus プロトタイプ汚染ガジェット経由の認証バイパス(bsc#1264160)。
    - CVE-2026-42264:axios:プロトタイプ汚染 アダプター HTTP読み取り側ガジェットにより、認証情報インジェクションおよびリクエスト H が引き起こされる可能性があります(bsc#1264802)。

    agama-web-ui の変更:

    - npm audit によって報告された他の依存関係を更新します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20919-1 advisory.

    This update for agama-web-ui fixes the following issues

    - CVE-2025-7339: on-headers: incorrect array handling may lead to HTTP response header manipulation     (bsc#1246678).
    - CVE-2026-9277: shell-quote: improper escaping of newlines in object .op values by quote() can lead to     shell command       injection (bsc#1266256).
    - CVE-2026-42041: axios: authentication bypass via validateStatus prototype pollution gadget due to     suppression of HTTP       error (bsc#1264160).
    - CVE-2026-42264: axios: prototype pollution read-side gadgets in HTTP adapter can lead to credential     injection and       request h (bsc#1264802).

    Changes for agama-web-ui:

    - Update other dependencies reported by npm audit.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - on-headers is a node.js middleware for listening to when a response writes headers. A bug in on-headers     versions `<1.1.0` may result in response headers being inadvertently modified when an array is passed to     `response.writeHead()`. Users should upgrade to version 1.1.0 to receive a patch. Uses are strongly     encouraged to upgrade to `1.1.0`, but this issue can be worked around by passing an object to     `response.writeHead()` rather than an array. (CVE-2025-7339)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
428441	SCA: security update for on-headers (GHSA-76c9-3jph-rj3q)	Tenable Self-Hosted Container Security	SCA Checks	2025/7/18	2026/7/2	low
428441	SCA: security update for on-headers (GHSA-76c9-3jph-rj3q)	Tenable Cloud Security	SCA Checks	2025/7/18	2026/7/2	low
245001	Linux Distros 未修補的弱點：CVE-2025-7339	Nessus	Misc.	2025/8/7	2026/9/2	low
245001	Linux Distros 未修补的漏洞：CVE-2025-7339	Nessus	Misc.	2025/8/7	2026/9/2	low
245001	Linux Distros のパッチ未適用の脆弱性: CVE-2025-7339	Nessus	Misc.	2025/8/7	2026/9/2	low
320412	openSUSE 16 セキュリティ更新:agama-web-ui(openSUSE-SU-2026:20919-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	critical
320412	openSUSE 16 Security Update : agama-web-ui (openSUSE-SU-2026:20919-1)	Nessus	SuSE Local Security Checks	2026/6/11	2026/6/11	critical
245001	Linux Distros Unpatched Vulnerability : CVE-2025-7339	Nessus	Misc.	2025/8/7	2026/9/2	low

偵測

搜尋 Plugin

low

low

low

low

low

critical

critical

low