Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Shaarli 是一项个人书签服务。版本和之前版本在 0.16.1 Shaarli 的标签过滤功能中包含一个存储型跨站脚本 （XSS） 漏洞。经认证的用户可在创建书签 （Shaare） 时将任意 JavaScript 注入标签字段。恶意负载会被存储，稍后在用户与主页上的按标签搜索功能交互时执行。
    在标签过滤界面中呈现用户在标签字段中提供的输入之前，未对其进行正确审查或输出转义。在标签字段中使用恶意负载创建书签时，该负载将存储在数据库中。稍后，当用户使用主页上的“按标记筛选”功能进行搜索时，应用程序会动态呈现匹配的标记。如果标签值包含带有 JavaScript 事件处理程序的 HTML，则会将其注入 DOM 中。这会影响与按标签搜索功能交互的任何人、管理员和特权用户。此问题已在 0.16.2 版本中修复。(CVE-2026-48823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48823

medium Nessus 插件 ID 321727

版本 1.1