Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些与 Neko 相关的 HTML 解析器允许通过构建的会导致过多堆内存消耗的处理指令 (PI) 输入造成拒绝服务。特别是，此问题存在于 2.26 之前版本的 HtmlUnit-Neko 中，并已在 2.27 中修复。此问题也存在于 1.9.22 之前版本的 CyberNeko HTML 中（也影响 1.6.6 之前版本的 OWASP AntiSamy），但 1.9.22 是 CyberNeko HTML 的最新版本。注意：这可能与 CVE-2022-24839相关。 (CVE-2022-28366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-28366

high Nessus 插件 ID 224635

版本 1.6