Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 操作视图提供用于通过 Rails 框架构建网页的约定和帮助程序。低于 8.1.2.1、 8.0.4.1和 7.2.3.1的版本中当空白字符串用作 Action View 标签帮助程序中的 HTML 属性名称时会绕过属性转义从而生成畸形 HTML。精心构建的属性值可能会被浏览器错误解释为单独的属性名称这可能导致 XSS。允许用户指定自定义 HTML 属性的应用程序会受到影响。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33168

low Nessus 插件 ID 303675

版本 1.5