Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。From 1.0.3 until 1.7.1Rails：：HTML：:P ermitScrubber 仅在使用 xlink：href 时才限制 SVG_ALLOW_LOCAL_HREF 中的 SVG 引用元素，即使浏览器也接受普通 href 属性。因此，具有包含 SVG use 或 feImage 元素的非默认允许标签的应用程序可允许外部引用;
    被使用引用的同源外部 SVG 可在已审查文档的上下文中执行脚本，而 feImage 可加载外部图像以进行跟踪。使用默认允许标记的应用程序不受影响。此问题已在 1.7.1 版本中修复。(CVE-2026-73648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73648

medium Nessus 插件 ID 335355

版本 1.3