Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已覆盖审查器的允许标签其中明确允许 math 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容。
    此漏洞已在 1.6.1 中修复。(CVE-2024-53986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53986

low Nessus 插件 ID 253111

版本 1.10