Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prometheus 是一个开源监控系统和时间序列数据库。从 2.49.0 to 之前 3.5.3 和 3.11.3，在 Prometheus 服务器的旧 Web UI（通过命令行标记 --enable-feature=old-ui 启用）中，将 le 标签值插入 HTML 以用作轴刻度线标签时，直方图热图图表视图不会转义标签值。如果攻击者可注入特别构建的指标，则可在任何在热图图表 UI 中查看指标的 Prometheus 用户的浏览器中执行 JavaScript。此漏洞已在 3.5.3 和 3.11.3 中修复。(CVE-2026-44903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44903

medium Nessus 插件 ID 317361

版本 1.3