There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers,
    and Deno. Prior to 4.0.4, interpolateUrl inserts unencoded language and namespace values into loadPath or
    addPath templates without rejecting ampersand (&), equals (=), or semicolon (;) query separators. When a
    template places lng or ns in the query string and an attacker controls that value, the attacker can add or
    override parameters on browser or server-side translation requests, potentially exposing other namespaces
    or tenants or changing backend behavior through the application's network position and credentials. This
    vulnerability is the result of an incomplete fix for CVE-2026-41691. This issue is fixed in version 4.0.4.
    (CVE-2026-118258)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i18next-http-backend 是 i18next 的后端层，用于加载 Node.js、浏览器和 Deno 中的翻译资源。在之前 4.0.4，interpolateUrl 将未编码的语言和命名空间值插入 loadPath 或 addPath 模板，而不拒绝 & （&）、等于 （=） 或分号 （;)查询分隔符。当模板在查询字符串中放置 lng 或 ns 并且攻击者控制该值时，攻击者可以在浏览器或服务器端转换请求上添加或替代参数，从而可能暴露其他命名空间或租户或通过应用程序的网络位置和凭据更改后端行为。此漏洞是因为针对 的 CVE-2026-41691修复不完整所致。此问题已在 4.0.4 版本中修复。
    (CVE-2026-118258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i18next-http-backend 是 i18next 的後端層，用於載入 Node.js、瀏覽器和 Deno 中的翻譯資源。在之前 4.0.4，interpolateUrl 會將未編碼的語言和命名空間值插入 loadPath 或 addPath 範本中，而不會拒絕 & 符號 （&）、等於 （=） 或分號 （;)查詢分隔符號。當範本在查詢字串中放置 lng 或 ns，而攻擊者控制該值時，攻擊者可以在瀏覽器或伺服器端轉譯要求上新增或覆寫參數，進而可能暴露其他命名空間或租用戶，或透過應用程式的網路位置和憑證變更後端行為。此弱點是由於 的 CVE-2026-41691修正不完整造成的。4.0.4 版已修正此問題。
    (CVE-2026-118258)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i18next-http-backend は i18next 用のバックエンドレイヤーで、Node.js、ブラウザ、Deno に翻訳リソースをロードします。4.0.4より前に、interpolateUrl は、エンコードされていない言語と名前空間の値を、アンパサンド (&)、等しい (=)、またはセミコロン (;) クエリセパレーターを拒否せずに loadPath または addPath テンプレートに挿入します。テンプレートがクエリ文字列にlngまたはnsを配置し、攻撃者がその値を制御している場合、攻撃者はブラウザーまたはサーバー側の変換リクエストのパラメーターを追加またはオーバーライドして、アプリケーションの名前空間やテナントを漏えいさせたり、アプリケーションのネットワーク位置と認証情報を介してバックエンドの動作を変更したりする可能性があります。この脆弱性は、 CVE-2026-41691の修正が不完全なために存在します。この問題はバージョン 4.0.4 で修正されています。
    (CVE-2026-118258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i18next-http-backend is a backend layer for i18next that loads translation resources in Node.js, browsers,     and Deno. Prior to 4.0.4, interpolateUrl inserts unencoded language and namespace values into loadPath or     addPath templates without rejecting ampersand (&), equals (=), or semicolon (;) query separators. When a     template places lng or ns in the query string and an attacker controls that value, the attacker can add or     override parameters on browser or server-side translation requests, potentially exposing other namespaces     or tenants or changing backend behavior through the application's network position and credentials. This     vulnerability is the result of an incomplete fix for CVE-2026-41691. This issue is fixed in version 4.0.4.
    (CVE-2026-118258)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477801	SCA: security update for i18next-http-backend (GHSA-3cmx-xjww-583x)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/10/29	low
477801	SCA: security update for i18next-http-backend (GHSA-3cmx-xjww-583x)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/10/29	low
373871	Linux Distros 未修补的漏洞：CVE-2026-118258	Nessus	Misc.	2026/10/29	2026/11/2	low
373871	Linux Distros 未修補弱點：CVE-2026-118258	Nessus	Misc.	2026/10/29	2026/11/2	low
373871	Linux Distros のパッチ未適用の脆弱性: CVE-2026-118258	Nessus	Misc.	2026/10/29	2026/11/2	low
373871	Linux Distros Unpatched Vulnerability : CVE-2026-118258	Nessus	Misc.	2026/10/29	2026/11/2	low

偵測

搜尋 Plugin

low

low

low

low

low

low