Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -league/commonmark 是 PHP Markdown 解析器。在低于版本 2.8.1的情况下可通过在被禁止的 HTML 标签名称与结尾 > 之间插入换行符、制表符或其他 ASCII 空白字符绕过 DisallowedRawHtml 扩展。例如， <script<a id="x1"> [] > 会不经过滤就通过并被浏览器呈现为有效的 HTML 标签。\n 这是针对任何依赖此扩展以审查不受信任用户输入的应用程序的跨站脚本 (XSS) 矢量。所有使用 DisallowedRawHtml 扩展来处理不受信任的 markdown 的应用程序都会受到影响。对渲染的输出使用专用 HTML 审查器（如 HTML Purifier）的应用程序不受影响。已在版本 2.8.1 中修补此问题。
    (CVE-2026-30838)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-30838

medium Nessus 插件 ID 301662

版本 1.2