Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip-address 是用于解析和操纵 JavaScript 中的 IPv4 和 IPv6 地址的库。在版本之前 10.1.1，Address6.group（） 和 Address6.link（） 在将攻击者控制的内容嵌入到它们返回的 HTML 字符串中之前不会对其进行 HTML 转义，并且 AddressError.parseMessage（由 Address6 构造函数因无效输入发出）可以在一个分支中包含未转义的受攻击者控制的内容。（1） 将不受信任的输入传递到 Address6 和 （2） 将这些方法的输出或抛出的错误的 parseMessage 呈现为 HTML（如通过 innerHTML）的应用程序容易受到跨站脚本的影响。此漏洞已在 10.1.1 中修复。(CVE-2026-42338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42338

medium Nessus 插件 ID 314724

版本 1.2