Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AntiSamy 是一个库用于对来自不受信任来源的 HTML执行快速、可配置的清理。
    在低于 1.7.5的版本中AntiSamy 中可能存在突变 XSS (mXSS) 漏洞这是因为对 HTML 进行清理的解析有缺陷所致。要受到此漏洞的影响必须在策略文件中启用“preserveComments”指令。因此某些恶意输入可导致在使用 AntiSamy 的审查后的输出时comment 标签中的元素被解释为可执行文件。在 AntiSamy 1.7.5 和更高版本中已修补。 (CVE-2024-23635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-23635

medium Nessus 插件 ID 257930

版本 1.9