Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KaTeX 是用于在 Web 上进行 TeX 数学渲染的 JavaScript 库。在协议中使用大写字符的恶意输入中的 URL 可能会欺骗使用 KaTeX 的“trust”选项的代码，该选项提供将某些 URL 协议列入黑名单的函数。特别是，这可允许恶意输入在输出中生成“javascript:”链接，即使“trust”函数尝试通过“trust: (context) => context.protocol !== 'javascript'”禁止此协议。 `。升级到 KaTeX v0.16.10 可修复该漏洞。 (CVE-2024-28246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-28246

medium Nessus 插件 ID 227493

版本 1.5