Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 是 Jupyter Web 应用程序的后端。在之前 2.20版本中，jupyter_server中的 nbconvert HTTP 处理程序在其 Content-Security-Policy 中不使用 sandbox 指令，在 Jupyter 源下呈现用户创作的笔记本 HTML。与 nbconvert 结合。HTMLExporter 的默认非审查行为，即在 display_data 输出中携带 HTML 负载的笔记本会通过 Cookie 访问、完整的 /api/* 颁发机构和内核 RCE 触发存储的 XSS。此漏洞已在 2.20 中修复。(CVE-2026-44727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44727

critical Nessus 插件 ID 322301

版本 1.1