Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JavaScript：：Minifier：：XS 版本 0.16 之前的 Perl 會在輸入的第一個有意義的權杖是斜線時當機，並出現 NULL 指標解除參照。JsTokenizeString （XS.xs） 中的正則運算式與除法消歧義器會檢查前一個權杖的最後一個位元組，以便在正則運算式文字和除法運算子之間進行選擇。當斜線是第一個有意義的記號，輸入的開頭或前面只有空格和註解時，前面沒有有效的記號：遍歷空格和註解節點會從節點清單的頭部執行為 NULL，而位元組查詢會讀取反向溢位長度索引處的 NULL 內容指標。下列識別碼檢查會取消參照相同的 NULL 指標。可透過公用 minify（） API 達成損毀，因此小至單一斜線位元組的輸入會使呼叫處理程序損毀。縮小不受信任或第三方 JavaScript 的服務可能會因遠端要求而損毀，進而造成拒絕服務。（CVE-2026-56017）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JavaScript：：Minifier：：XS 之前 0.16 的版本对于 Perl 来说，当输入的第一个有意义标记是斜线时，会出现空指针取消引用并崩溃。JsTokenizeString （XS.xs） 中的 regexp 与除法消歧器检查上一个标记的最后一个字节，以便在 regexp 文本和除法运算符之间进行选择。当斜杠是第一个有意义的标记时，输入开头或前面只有空格和注释，则没有有效的前面标记：返回空格和注释节点的回溯从节点列表的头部跑到空，字节查找通过下溢长度索引的空内容指针进行读取。以下标识符检查会取消引用相同的空指针。可通过公共 minify（） API 实现崩溃，因此小到单个斜线字节的输入会使调用进程崩溃。可通过远程请求造成缩小不受信任或第三方 JavaScript 的服务崩溃，进而造成拒绝服务。（CVE-2026-56017）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-634b594205 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.16 bump - CVE-2026-56017 とを修正します CVE-2026-56018

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-629b796808 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.16 bump - CVE-2026-56017 とを修正します CVE-2026-56018

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 0.16 より前の JavaScript::Minifier::XS バージョンは、入力の最初の意味のあるトークンがスラッシュである場合、NULL ポインターデリファレンスでクラッシュします。JsTokenizeString (XS.xs) の regexp 対 division の曖昧さ回避子は、前のトークンの最後のバイトを調べて、regexp リテラルと除算演算子のどちらかを選択します。スラッシュが最初の意味のあるトークンであり、入力の開始があるか、その前に空白とコメントがある場合、有効な先行トークンはありません。空白ノードとコメントノードのウォークバックはノードリストの先頭から NULL まで実行され、バイト検索はアンダーフローされた長さインデックスで NULL コンテンツポインターを読み込みます。次の識別子チェックは、同じ NULL ポインターを逆参照します。クラッシュはパブリック minify() API を通じて到達可能であるため、単一スラッシュバイトのような小さな入力で呼び出しプロセスがクラッシュします。信頼できない JavaScript やサードパーティの JavaScript を縮小するサービスが、リモートリクエストによりクラッシュし、サービス拒否が発生する可能性があります。(CVE-2026-56017)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JavaScript::Minifier::XS versions before 0.16 for Perl crash with a NULL pointer dereference when the     first meaningful token of the input is a slash. The regexp versus division disambiguator in     JsTokenizeString (XS.xs) inspects the previous token's last byte to choose between a regexp literal and a     division operator. When a slash is the first meaningful token, with the start of input or only whitespace     and comments before it, there is no valid preceding token: the walk back over whitespace and comment nodes     runs off the head of the node list to NULL, and the byte lookup reads through a NULL contents pointer at     an underflowed length index. The following identifier check dereferences the same NULL pointer. The crash     is reachable through the public minify() API, so input as small as a single slash byte crashes the calling     process. A service that minifies untrusted or third-party JavaScript can be crashed by a remote request,     causing denial of service. (CVE-2026-56017)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-634b594205 advisory.

    0.16 bump - Fix CVE-2026-56017 and CVE-2026-56018

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-629b796808 advisory.

    0.16 bump - Fix CVE-2026-56017 and CVE-2026-56018

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
323795	Linux Distros 未修補弱點：CVE-2026-56017	Nessus	Misc.	6/30/2026	9/2/2026	high
323795	Linux Distros 未修补的漏洞：CVE-2026-56017	Nessus	Misc.	6/30/2026	9/2/2026	high
325604	Fedora 44:perl-JavaScript-Minifier-XS(2026-634b594205)	Nessus	Fedora Local Security Checks	7/8/2026	7/8/2026	high
325611	Fedora 43:perl-JavaScript-Minifier-XS(2026-629b796808)	Nessus	Fedora Local Security Checks	7/8/2026	7/8/2026	high
323795	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56017	Nessus	Misc.	6/30/2026	9/2/2026	high
323795	Linux Distros Unpatched Vulnerability : CVE-2026-56017	Nessus	Misc.	6/30/2026	9/2/2026	high
325604	Fedora 44 : perl-JavaScript-Minifier-XS (2026-634b594205)	Nessus	Fedora Local Security Checks	7/8/2026	7/8/2026	high
325611	Fedora 43 : perl-JavaScript-Minifier-XS (2026-629b796808)	Nessus	Fedora Local Security Checks	7/8/2026	7/8/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high