There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8,
    from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, when serialize(), normalize(), or resolve() are
    called with the non-default option reference set to suffix on a reference that has no authority, the
    emitted relative reference can contain a bare colon in its first path segment without escaping it, even
    though RFC 3986 forbids that because it makes the string reparse as an absolute URI with a scheme. An
    application that serializes or normalizes a relative reference with the suffix option and then treats the
    result as a URI can turn inert input into a live javascript, data, or vbscript URL, a cross-site scripting
    vector, and the equal() comparison can conflate a scheme-bearing reference with a relative one. Exposure
    is limited to applications using the non-default suffix reference option. The issue is fixed in fast-uri
    2.4.8, 3.1.9, and 4.2.3, and users should upgrade to one of these versions or later. As a workaround,
    avoid the suffix reference option on untrusted input, or percent-encode a colon in the first path segment
    of the result before treating it as a URI. (CVE-2026-110725)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fast-uri 是用於 Node.js 的無相依性 RFC 3986 URI 剖析程式和序列化程式。在之前4.2.24.0.03.1.83.0.0的版本2.4.8中，當 serialize（）、normalize（） 或 resolve（） 在沒有授權的參照上將非預設選項參照設定為後綴的情況下調用時，發出的相對參照可以在其第一個路徑段中包含裸冒號而不轉義，即使 RFC 3986 禁止這樣做，因為它使字串重新解析為具有配置的絕對 URI。使用字尾選項序列化或正規化相對參照，然後將結果視為 URI 的應用程式，可以將惰性輸入轉換為即時 javascript、資料或 vbscript URL、跨網站指令碼向量，而 equal（） 比較可以將包含配置的參照與相對參照混淆。曝險僅限於使用非預設字尾參照選項的應用程式。此問題已在 fast-uri 2.4.8、 3.1.9和 4.2.3中修正，使用者應該升級至其中一個版本或更新版本。因應措施是避免在不受信任的輸入上使用尾碼參照選項，或在將結果視為 URI 之前，先對結果的第一個路徑區段中的冒號進行百分比編碼。（CVE-2026-110725）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fast-uri 是一款用于 Node.js 的无依赖性 RFC 3986 URI 解析器和序列化程序。在之前的版本中，从 到 到 3.0.03.1.8和 从 4.0.0 到 之前4.2.2的版本2.4.8中，当调用 serialize（） ， normalize（） 或 resolve（） 时，在没有权限的引用上将非默认选项引用设置为后缀，则发出的相对引用可以在其第一个路径段中包含裸冒号而不转义，即使 RFC 3986 禁止这样做，因为它使字符串重新解析为具有方案的绝对 URI。如果应用程序使用后缀选项序列化或规范化相对引用，然后将结果视为 URI，则可将惰性输入转换为实时 javascript、data 或 vbscript URL、跨站脚本向量，并且 equal（） 比较可将包含方案的引用与相对引用混淆。暴露仅限于使用非默认后缀引用选项的应用程序。fast-uri 2.4.8、 3.1.9和 4.2.3中已修复此问题，用户应升级到其中一个版本或更高版本。变通方案是避免对不受信任的输入使用后缀引用选项，或者在结果的第一个路径段中对冒号进行百分号编码，然后再将其视为 URI。（CVE-2026-110725）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uri は、Node.js 用の依存関係のない RFC 3986 URI パーサーおよびシリアライザーです。2.4.8 より前のバージョン、3.0.0 から 3.1.8、および 4.0.0 から 4.2.2 のバージョンでは、serialize()、normalize()、または resolve() が、権限のない参照にサフィックスに設定されたデフォルト以外のオプション参照で呼び出されるとき、RFC 3986 が禁じられているにもかかわらず、出力された相対参照は、文字列をスキームのある絶対 URI として再解析させるため、最初のパスセグメントにエスケープせずに裸のコロンを含めることができます。相対参照をサフィックスオプションでシリアル化または正規化し、結果を URI として扱うアプリケーションは、不活性入力をライブ javascript、データ、または vbscript URL、クロスサイトスクリプティングベクトルに変換できます。また、equal() 比較では、スキームベアリング参照と相対参照を混同できます。この対象は、デフォルト以外のサフィックス参照オプションを使用しているアプリケーションに限定されています。この問題は fast-uri 2.4.8、 3.1.9、 4.2.3 で修正されており、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策として、信頼されない入力のサフィックス参照オプションを避けるか、結果の最初のパスセグメントでコロンをパーセントエンコードしてから URI として扱います。(CVE-2026-110725)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8,     from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, when serialize(), normalize(), or resolve() are     called with the non-default option reference set to suffix on a reference that has no authority, the     emitted relative reference can contain a bare colon in its first path segment without escaping it, even     though RFC 3986 forbids that because it makes the string reparse as an absolute URI with a scheme. An     application that serializes or normalizes a relative reference with the suffix option and then treats the     result as a URI can turn inert input into a live javascript, data, or vbscript URL, a cross-site scripting     vector, and the equal() comparison can conflate a scheme-bearing reference with a relative one. Exposure     is limited to applications using the non-default suffix reference option. The issue is fixed in fast-uri     2.4.8, 3.1.9, and 4.2.3, and users should upgrade to one of these versions or later. As a workaround,     avoid the suffix reference option on untrusted input, or percent-encode a colon in the first path segment     of the result before treating it as a URI. (CVE-2026-110725)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477229	SCA: security update for fast-uri (GHSA-333x-w4r6-6crp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	low
477229	SCA: security update for fast-uri (GHSA-333x-w4r6-6crp)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	low
367855	Linux Distros 未修補弱點：CVE-2026-110725	Nessus	Misc.	2026/10/20	2026/10/30	low
367855	Linux Distros 未修补的漏洞：CVE-2026-110725	Nessus	Misc.	2026/10/20	2026/10/30	low
367855	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110725	Nessus	Misc.	2026/10/20	2026/10/30	low
367855	Linux Distros Unpatched Vulnerability : CVE-2026-110725	Nessus	Misc.	2026/10/20	2026/10/30	low

偵測

搜尋 Plugin

low

low

low

low

low

low