Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostCSS 接受 CSS 文件并提供 API 通过将规则转换为抽象语法树来分析和修改其规则。字符串化 CSS AST 时 8.5.10 之前的版本不会转义“</style>”序列。当解析用户提交的 CSS 并重新字符串化以嵌入 HTML“<style>”标签时CSS 值中的“</style>”会中断样式上下文从而启用 XSS。版本 8.5.10 已修复该问题。(CVE-2026-41305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41305

medium Nessus 插件 ID 310276

版本 1.7