There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - UAParser.js is a JavaScript library to detect browsers, operating systems, CPUs, and devices from user-
    agent data. From 2.0.1 until 2.0.10, a regular expression denial-of-service vulnerability exists when
    using the Client Hints API. By sending a crafted Sec-CH-UA-Model header to an application that calls
    UAParser(headers).withClientHints(), an attacker can cause excessive CPU time due to catastrophic
    backtracking in the device regex because Client Hints values are copied without the UA_MAX_LENGTH limit
    used for User-Agent values. This issue is fixed in version 2.0.10. (CVE-2026-48125)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UAParser.js 是一个 JavaScript 库，用于从用户代理数据中检测浏览器、操作系统、CPU 和设备。From 2.0.12.0.10until ，使用客户端提示 API 时存在正则表达式拒绝服务漏洞。通过将构建的 Sec-CH-UA-Model 标头发送到调用 UAParser（headers）.withClientHints（） 的应用程序，攻击者可因设备 regex 中的灾难性回溯造成过量 CPU 时间，这是因为复制客户端提示值时没有达到用于 User-Agent 值的UA_MAX_LENGTH限制。此问题已在 2.0.10 版本中修复。(CVE-2026-48125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - UAParser.js 是一個 JavaScript 程式庫，用於從使用者代理程式資料中偵測瀏覽器、作業系統、CPU 和裝置。From 2.0.1 until 2.0.10，使用用戶端提示 API 時存在規則運算式拒絕服務弱點。攻擊者可將特製的 Sec-CH-UA-Model 標頭傳送至呼叫 UAParser（headers）.withClientHints（） 的應用程式，因為系統會複製用戶端提示值，而沒有用於 User-Agent 值的UA_MAX_LENGTH限制，而造成過多的 CPU 時間。2.0.10 版已修正此問題。(CVE-2026-48125)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UAParser.js は、ユーザーエージェントデータからブラウザ、オペレーティングシステム、CPU、デバイスを検出するための JavaScript ライブラリです。2.0.1から2.0.10まで、クライアントヒントAPIを使用するときに正規表現のサービス拒否の脆弱性があります。UAParser(headers).withClientHints() を呼び出すアプリケーションに細工された Sec-CH-UA-Model ヘッダーを送信することで、クライアントヒントの値がユーザーエージェント値に使用されるUA_MAX_LENGTH制限なしでコピーされるため、攻撃者はデバイスの正規表現に壊滅的なバックトラッキングにより過剰な CPU 時間を引き起こす可能性があります。この問題はバージョン 2.0.10 で修正されています。(CVE-2026-48125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - UAParser.js is a JavaScript library to detect browsers, operating systems, CPUs, and devices from user-     agent data. From 2.0.1 until 2.0.10, a regular expression denial-of-service vulnerability exists when     using the Client Hints API. By sending a crafted Sec-CH-UA-Model header to an application that calls     UAParser(headers).withClientHints(), an attacker can cause excessive CPU time due to catastrophic     backtracking in the device regex because Client Hints values are copied without the UA_MAX_LENGTH limit     used for User-Agent values. This issue is fixed in version 2.0.10. (CVE-2026-48125)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443229	SCA: security update for ua-parser-js (GHSA-9h5v-pfqq-x599)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/8/7	medium
443229	SCA: security update for ua-parser-js (GHSA-9h5v-pfqq-x599)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/8/7	medium
327207	Linux Distros 未修补的漏洞：CVE-2026-48125	Nessus	Misc.	2026/7/16	2026/11/6	medium
327207	Linux Distros 未修補弱點：CVE-2026-48125	Nessus	Misc.	2026/7/16	2026/11/6	medium
327207	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48125	Nessus	Misc.	2026/7/16	2026/11/6	medium
327207	Linux Distros Unpatched Vulnerability : CVE-2026-48125	Nessus	Misc.	2026/7/16	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium