There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive
    visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk
    of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used. First, they use
    `vega` in an application that attaches both `vega` library and a `vega.View` instance similar to the Vega
    Editor to the global `window`, or has any other satisfactory function gadgets in the global scope. Second,
    they allow user-defined Vega `JSON` definitions (vs JSON that was is only provided through source code).
    This vulnerability allows for DOM XSS, potentially stored, potentially reflected, depending on how the
    library is being used. The vulnerability requires user interaction with the page to trigger. An attacker
    can exploit this issue by tricking a user into opening a malicious Vega specification. Successful
    exploitation allows the attacker to execute arbitrary JavaScript in the context of the application’s
    domain. This can lead to theft of sensitive information such as authentication tokens, manipulation of
    data displayed to the user, or execution of unauthorized actions on behalf of the victim. This exploit
    compromises confidentiality and integrity of impacted applications.Patched versions are available in
    `vega-selections@6.1.2` (requires ESM) for Vega v6 and `vega-selections@5.6.3` (no ESM needed) for Vega
    v5. As a workaround, do not attach `vega` or `vega.View` instances to global variables or the window as
    the editor used to do. This is a development-only debugging practice that should not be used in any
    situation where Vega/Vega-lite definitions can come from untrusted parties. (CVE-2025-65110)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vega 是一种可视化语法，是一种用于创建、保存和共享交互式可视化设计的声明式格式。在 6.1.2 和 5.6.3版本之前即使使用安全模式 ExpressionInterpreter满足两个条件的应用程序也存在执行任意 JavaScript 代码的风险。首先，他们在应用程序中使用“vega”，该应用程序同时附加了“vega”库和与全局“window”的 Vega 编辑器类似的“vega.View”实例，或者在全局范围内具有任何其他合意的函数小工具。第二，它们允许用户定义的 Vega“JSON”定义（与仅通过源代码提供的 JSON 相比）。
    此漏洞允许 DOM XSS 可能会存储、可能会反射这取决于库的使用方式。此漏洞需要用户与页面交互才能触发。攻击者可通过诱骗用户打开恶意的 Vega 规范来利用此问题。成功利用漏洞会允许攻击者在应用程序的域上下文中执行任意 JavaScript。这可导致身份验证令牌等敏感信息被盗、代表受害者操纵向用户显示的数据或执行未经授权的操作。此漏洞会危害受影响应用程序的机密性和完整性。。修补后的版本可见于 Vega v6 的 `vega-selections@6.1.2`需要 ESM及 Vega v5 的 `vega-selections@5.6.3`无需 ESM。解决方法是像过去的编辑器一样，不将“vega”或“vega.View”实例附加到全局变量或窗口。这是仅用于开发的调试实践在 Vega/Vega-lite 定义可能来自不受信任方的任何情况下不应使用该做法。 (CVE-2025-65110)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Vega 是一種視覺化語法是一種用於建立、儲存和共用互動式視覺化設計的宣告格式。在 6.1.2 與 5.6.3版之前符合兩個條件的應用程式有任意 JavaScript 程式碼執行的風險即使使用安全模式 ExpressionInterpreter 也是如此。首先它們會在將「vega」程式庫和類似於 Vega Editor 的「vega.View」執行個體附加至全域「window」的應用程式中使用「vega」或在全域範圍內有任何其他符合要求的函式小工具。其次其允許使用者定義的 Vega「JSON」定義 (與之前僅透過原始程式碼提供的 JSON)。
    此弱點允許 DOM XSS根據使用程式庫的方式而定可能已儲存也可能反射。該弱點需要使用者與頁面互動才能觸發。攻擊者可誘騙使用者開啟惡意的 Vega 規格藉此惡意利用此問題。若成功惡意利用此弱點攻擊者即可在應用程式網域的內容中執行任意 JavaScript。這可導致驗證 token 等敏感資訊遭竊、操控顯示給使用者的資料或代表受害者執行未經授權的動作。此惡意利用會危及受影響應用程式的機密性和完整性。修補版本可在 Vega v6 的 `vega-selections@6.1.2` (需要 ESM)和 Vega v5 的 `vega-selections@5.6.3` (不需要 ESM) 中取得。因應措施作法是不要像過去編輯器一樣將 `vega` 或 `vega.View` 執行個體附加至全域變數或視窗。這是僅限開發的除錯做法在 Vega/Vega-lite 定義可能來自未受信任方的任何情況下皆不應使用此做法。 (CVE-2025-65110)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega はビジュアライゼーションの文法であり、インタラクティブなビジュアライゼーションデザインを作成、保存、共有するための宣言型の形式です。バージョン 6.1.2 および 5.6.3より前のバージョンでは、2 つの条件を満たすアプリケーションは、セーフモードのexpressionInterpreter が使用されている場合でも、任意の JavaScript コード実行のリスクがあります。まず、それらは「vega」ライブラリと Vega Editor に類似する「vega.View」インスタンスの両方をグローバル「window」に添付するか、グローバルスコープに十分な他の関数ガジェットがあるアプリケーションの「vega」を使用します。次に、ユーザー定義の Vega「JSON」定義 (ソースコードを通じてのみ提供された JSON 対 JSON) を許可します。
    この脆弱性により、DOM XSSが発生し、ライブラリの使用方法によっては、保存される可能性や反射される可能性があります。この脆弱性をトリガーするには、ページでのユーザーインタラクションが必要です。攻撃者が、ユーザーを騙して、悪意ある Vega 仕様を開かせることにより、この問題を悪用する可能性があります。悪用に成功すると、攻撃者はアプリケーションのドメインのコンテキストで任意のJavaScriptを実行する可能性があります。これにより、認証トークンなどの機密情報の盗難、ユーザーに表示されるデータの操作、被害者に代わって不正なアクションの実行が行われる可能性があります。これにより、影響を受けるアプリケーションの機密性と整合性が侵害されます。パッチされたバージョンは、Vega v6用の「vega-selections@6.1.2」ESMが必要およびVega v5用の「vega-selections@5.6.3」ESM不要で利用可能です。回避策として、エディターが添付するように、「vega」または「vega.View」インスタンスをグローバル変数またはウィンドウに添付しないようにしてください。これは開発専用のデバッグプラクティスであり、Vega/Vega-lite 定義が信頼できない当事者からのものである可能性がある状況では使用すべきではありません。CVE-2025-65110

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive     visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk     of arbitrary JavaScript code execution, even if safe mode expressionInterpreter is used. First, they use     `vega` in an application that attaches both `vega` library and a `vega.View` instance similar to the Vega     Editor to the global `window`, or has any other satisfactory function gadgets in the global scope. Second,     they allow user-defined Vega `JSON` definitions (vs JSON that was is only provided through source code).
    This vulnerability allows for DOM XSS, potentially stored, potentially reflected, depending on how the     library is being used. The vulnerability requires user interaction with the page to trigger. An attacker     can exploit this issue by tricking a user into opening a malicious Vega specification. Successful     exploitation allows the attacker to execute arbitrary JavaScript in the context of the application's     domain. This can lead to theft of sensitive information such as authentication tokens, manipulation of     data displayed to the user, or execution of unauthorized actions on behalf of the victim. This exploit     compromises confidentiality and integrity of impacted applications.Patched versions are available in     `vega-selections@6.1.2` (requires ESM) for Vega v6 and `vega-selections@5.6.3` (no ESM needed) for Vega     v5. As a workaround, do not attach `vega` or `vega.View` instances to global variables or the window as     the editor used to do. This is a development-only debugging practice that should not be used in any     situation where Vega/Vega-lite definitions can come from untrusted parties. (CVE-2025-65110)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
436577	SCA: security update for vega-selections (GHSA-829q-m3qg-ph8r)	Tenable Cloud Security	SCA Checks	1/6/2026	7/2/2026	critical
436577	SCA: security update for vega-selections (GHSA-829q-m3qg-ph8r)	Tenable Self-Hosted Container Security	SCA Checks	1/6/2026	7/2/2026	critical
282586	Linux Distros 未修补的漏洞：CVE-2025-65110	Nessus	Misc.	1/12/2026	7/6/2026	critical
282586	Linux Distros 未修補的弱點：CVE-2025-65110	Nessus	Misc.	1/12/2026	7/6/2026	critical
282586	Linux Distros のパッチ未適用の脆弱性: CVE-2025-65110	Nessus	Misc.	1/12/2026	7/6/2026	critical
282586	Linux Distros Unpatched Vulnerability : CVE-2025-65110	Nessus	Misc.	1/12/2026	7/6/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical