Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - css_parser 是一款 Ruby CSS 解析器。在版本2.1.01.22.0和 之前，CSS 解析器 gem 不会验证 HTTPS 连接，从而允许中间人 （MITM） 攻击者在通过 HTTPS 加载样式表时注入或修改 CSS 内容。该连接是使用 OpenSSL：：SSL：：VERIFY_NONE 建立的，这意味着任何 HTTPS 证书即使完全不受信任也将在未经验证的情况下被接受。此漏洞已在 2.1.0 和 1.22.0 中修复。(CVE-2026-44312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44312

medium Nessus 插件 ID 314830

版本 1.5