Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是 HTML、MathML 和 SVG 的仅限 DOM 跨站脚本审查程序。在以下版本 3.4.6之前，DOMPurify.sanitize（node， { IN_PLACE： true }） 接受同源外部领域 DOM 节点，而后续检查使用父领域构造函数，导致对表单、命名节点映射、文档片段和元素的 instanceof 检查失败，并跳过改写、模板内容和影子 DOM 审查分支，从而保留可执行标记。此问题已在 3.4.6 版本中修复。(CVE-2026-49458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49458

medium Nessus 插件 ID 327127

版本 1.1