There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - webpack-dev-server versions up to and including 5.2.3 are vulnerable to cross-origin source code exposure
    when serving over a non-potentially trustworthy origin such as plain HTTP. The previous fix relied on the
    Sec-Fetch-Mode and Sec-Fetch-Site request headers, which browsers omit for non-trustworthy origins,
    allowing a malicious site to load the bundled source as a script and read it across origins. Impact: an
    attacker controlling a website visited by a developer running webpack-dev-server can recover the
    application source code when the dev server runs over HTTP at a guessable host and port. Chromium based
    browsers from Chrome 142 onward are not affected due to local network access restrictions. Upgrade to
    webpack-dev-server 5.2.4 or later, which sets Cross-Origin-Resource-Policy: same-origin on responses.
    (CVE-2026-6402)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - webpack-dev-server 版本（含） 5.2.3 在透過非潛在可信任來源 （例如純 HTTP） 提供服務時，容易受到跨來源原始碼洩露的影響。先前的修正依賴 Sec-Fetch-Mode 和 Sec-Fetch-Site 要求標頭，瀏覽器會針對不可信任的來源省略這些標頭，從而允許惡意網站將捆綁的來源載入為指令碼並跨來源讀取。影響：當開發伺服器在可猜測的主機和連接埠上透過 HTTP 執行時，控制執行 webpack-dev-server 的開發人員所造訪的網站的攻擊者可以還原應用程式原始程式碼。Chrome 142 以上基於 Chromium 的瀏覽器不會因本地網路存取限制而受到影響。升級到 webpack-dev-server 5.2.4 或更高版本，這會在回應時設定 Cross-Origin-Resource-Policy： same-origin。
    (CVE-2026-6402)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - webpack-dev-server 及之前 5.2.3 版本在非潜在可信任源（例如普通 HTTP）上提供服务时，容易受到跨源源代码泄露的影响。之前的补丁依赖于浏览器会忽略不可信源的 Sec-Fetch-Mode 和 Sec-Fetch-Site 请求标头，从而允许恶意站点将捆绑的源作为脚本加载并跨源读取。影响：当开发服务器在可猜测的主机和端口上通过 HTTP 运行时，控制运行 webpack-dev-server 的开发人员访问的网站的攻击者可以恢复应用程序源代码。由于本地网络访问限制，Chrome 142 及后续基于 Chromium 的浏览器不受影响。升级到 webpack-dev-server 5.2.4 或更高版本，其会在响应时设置 Cross-Origin-Resource-Policy： same-origin。
    (CVE-2026-6402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.3 までのwebpack-dev-serverバージョンは、プレーンHTTPなどの信頼できないオリジンで機能するとき、オリジン間のソースコードの漏えいに対して脆弱です。以前の修正は、Sec-Fetch-Mode と Sec-Fetch-Site のリクエストヘッダーに依存しており、ブラウザは信頼できない生成元を省略します。これにより、悪意のあるサイトが、バンドルされたソースをスクリプトとしてロードし、生成元間で読み取る可能性があります。影響:webpack-dev-serverを実行している開発者がアクセスしたWebサイトを制御している攻撃者が、開発サーバーが推測可能なホストとポートでHTTPを介して実行しているときに、アプリケーションのソースコードを復元する可能性があります。Chrome 142 以降の Chromium ベースのブラウザは、ローカルネットワークアクセス制限のため影響を受けません。応答で Cross-Origin-Resource-Policy: same-origin を設定する webpack-dev-server 5.2.4 以降にアップグレードしてください。
    (CVE-2026-6402)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - webpack-dev-server versions up to and including 5.2.3 are vulnerable to cross-origin source code exposure     when serving over a non-potentially trustworthy origin such as plain HTTP. The previous fix relied on the     Sec-Fetch-Mode and Sec-Fetch-Site request headers, which browsers omit for non-trustworthy origins,     allowing a malicious site to load the bundled source as a script and read it across origins. Impact: an     attacker controlling a website visited by a developer running webpack-dev-server can recover the     application source code when the dev server runs over HTTP at a guessable host and port. Chromium based     browsers from Chrome 142 onward are not affected due to local network access restrictions. Upgrade to     webpack-dev-server 5.2.4 or later, which sets Cross-Origin-Resource-Policy: same-origin on responses.
    (CVE-2026-6402)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442083	SCA: security update for webpack-dev-server (GHSA-79cf-xcqc-c78w)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/18	2026/7/2	medium
442083	SCA: security update for webpack-dev-server (GHSA-79cf-xcqc-c78w)	Tenable Cloud Security	SCA Checks	2026/5/18	2026/7/2	medium
315211	Linux Distros 未修補弱點：CVE-2026-6402	Nessus	Misc.	2026/5/18	2026/11/6	medium
315211	Linux Distros 未修补的漏洞：CVE-2026-6402	Nessus	Misc.	2026/5/18	2026/11/6	medium
315211	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6402	Nessus	Misc.	2026/5/18	2026/11/6	medium
315211	Linux Distros Unpatched Vulnerability : CVE-2026-6402	Nessus	Misc.	2026/5/18	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium