There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Vite is a frontend tooling framework for JavaScript. Prior to 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3,
    applications using custom middleware are vulnerable when they pass an unchanged browser request URL to
    server.transformIndexHtml. getHtmlFilename uses the query-bearing request URL to resolve an existing local
    file while preserving attacker-supplied leading slashes in the generated proxy module URL. If the
    transformed HTML contains an inline module script and a victim browser loads the crafted development-
    server page, the leading double slash makes the browser fetch and execute an attacker-controlled module in
    the Vite-served page. This execution can expose sensitive page data or permit critical actions available
    to the affected application. This issue is fixed in versions 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3.
    (CVE-2026-112945)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vite 是 JavaScript 的前端工具框架。在 、 8.3.38.2.48.1.67.3.7和 之前，6.4.4使用自訂中介軟體的應用程式在將未變更的瀏覽器要求 URL 傳遞至 server.transformIndexHtml 時容易受到攻擊。 getHtmlFilename 使用包含查詢的要求 URL 來解析現有的本機檔案，同時在產生的 Proxy 模組 URL 中保留攻擊者提供的前導斜線。如果轉換後的 HTML 包含內嵌模組指令碼，而受害瀏覽器載入特製的開發伺服器頁面，則前導雙斜線會使瀏覽器在 Vite 提供的頁面中擷取並執行攻擊者控制的模組。此執行可能會暴露敏感頁面資料，或允許受影響的應用程式執行重要動作。此問題已在 、 7.3.7、 8.1.68.2.48.3.3和 版本中6.4.4修正。
    (CVE-2026-112945)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vite 是 JavaScript 的前端工具框架。6.4.4在 、 7.3.7、 8.1.68.2.4和 8.3.3之前版本中，使用自定义中间件的应用程序在向 server.transformIndexHtml 传递未更改的浏览器请求 URL 时容易受到攻击。getHtmlFilename 使用包含查询的请求 URL 解析现有本地文件，同时在生成的代理模块 URL 中保留攻击者提供的前置斜杠。如果转换后的 HTML 包含内联模块脚本，而受害者浏览器加载了特制的开发服务器页面，则前置双斜线会使浏览器在 Vite 服务的页面中获取并执行受攻击者控制的模块。此执行会暴露敏感页面数据，或允许受影响的应用程序执行重要操作。此问题已在版本 6.4.4、 7.3.7、 8.1.6和 8.2.48.3.3中修复。
    (CVE-2026-112945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vite は JavaScript 用のフロントエンドツールフレームワークです。6.4.4、7.3.7、8.1.6、8.2.4、8.3.3より前では、カスタムミドルウェアを使用しているアプリケーションは、変更されていないブラウザーリクエストURLをserver.transformIndexHtmlに渡すときに脆弱です。getHtmlFilenameは、生成されたプロキシモジュールURLで攻撃者が指定した先頭のスラッシュを維持しながら、クエリベアリングのリクエストURLを使用して既存のローカルファイルを解決します。変換された HTML にインラインモジュールスクリプトが含まれており、被害者のブラウザが細工された開発サーバーページを読み込む場合、先頭の二重スラッシュによりブラウザは、Vite が提供するページの攻撃者が制御するモジュールを取得して実行します。この実行により、機密ページデータが漏洩したり、影響を受けるアプリケーションが重要なアクションを利用できるようになる可能性があります。この問題は、バージョン 6.4.4、 7.3.7、 8.1.6、 8.2.4、 8.3.3 で修正されています。
    (CVE-2026-112945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vite is a frontend tooling framework for JavaScript. Prior to 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3,     applications using custom middleware are vulnerable when they pass an unchanged browser request URL to     server.transformIndexHtml. getHtmlFilename uses the query-bearing request URL to resolve an existing local     file while preserving attacker-supplied leading slashes in the generated proxy module URL. If the     transformed HTML contains an inline module script and a victim browser loads the crafted development-     server page, the leading double slash makes the browser fetch and execute an attacker-controlled module in     the Vite-served page. This execution can expose sensitive page data or permit critical actions available     to the affected application. This issue is fixed in versions 6.4.4, 7.3.7, 8.1.6, 8.2.4, and 8.3.3.
    (CVE-2026-112945)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476564	SCA: security update for vite, vite-plus (GHSA-9jrq-w75r-8gcw)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	low
476564	SCA: security update for vite, vite-plus (GHSA-9jrq-w75r-8gcw)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	low
372830	Linux Distros 未修補弱點：CVE-2026-112945	Nessus	Misc.	2026/10/28	2026/10/28	low
372830	Linux Distros 未修补的漏洞：CVE-2026-112945	Nessus	Misc.	2026/10/28	2026/10/28	low
372830	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112945	Nessus	Misc.	2026/10/28	2026/10/28	low
372830	Linux Distros Unpatched Vulnerability : CVE-2026-112945	Nessus	Misc.	2026/10/28	2026/10/28	low

偵測

搜尋 Plugin

low

low

low

low

low

low