Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查器的允许标签其中允许 math、mtext、table 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容以及 mglyph 或 malignmark 其中之一是允许的。此漏洞已在 1.6.1 中修复。
    (CVE-2024-53988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53988

low Nessus 插件 ID 253090

版本 1.3