Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    在 和 11.15.0之前10.9.6，Mermaid 的默认配置允许通过 fontFamily、themeCSS 和 altFontFamily 配置选项注入应用到 Mermaid 图表外部的 CSS。注入的 CSS 利用 stylis 的 &（范围引用）处理。：not（&） 转义 #mermaid-xxx 自动范围界定，将样式应用到所有页面元素。全局规则（@font面、@keyframes、@counter式）也可以注射，因为手写笔将它们提升到顶层。这会通过 CSS ：has（） 选择器导致页面损坏和 DOM 属性渗漏。此漏洞已在 10.9.6 和 11.15.0 中修复。(CVE-2026-41159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41159

medium Nessus 插件 ID 318018

版本 1.3