Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 3.1.3 至 3.3.1 和 2.5.3 至 2.5.8已在提交 2726c74 中修复包含一个跨站脚本漏洞允许攻击者通过利用五个缺失的 rawtext 元素noscript、xmp、noembed、noframes、iframe绕过属性审查。 SAFE_FOR_XML regex 中的 。攻击者可在属性值中包含 </noscript><img src=x onerror=alert(1)> 等有效负载，以便在这些未受保护的原始文本上下文中放置经审查的输出时执行 JavaScript。 (CVE-2026-0540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-0540

medium Nessus 插件 ID 300629

版本 1.3