Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 3.103 的 Template：:P lugin：：HTML 版本允许注入 HTML 和 JavaScript。html_filter 函数未对单引号进行转义。单引号内的 HTML 属性可被注入代码。例如，变量 var 将 <a id='ref' title='[% var | html %]'> 不会被正确转义。攻击者可插入一些受限的 HTML 和 JavaScript，例如，var = ' onclick='while （true） { alert（1） }' 请注意，难以注入任意 HTML 和 JavaScript，因为仍会转义尖括号、& 和双引号。（CVE-2026-5090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5090

medium Nessus 插件 ID 315594

版本 1.8