Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Evolution 中发现一个缺陷。远程攻击者可通过发送特别构建的包含欺骗的 vCard 控件的 HTML 电子邮件来利用此漏洞。当受害者点击此控件时，Evolution 受信任的 JavaScript 处理程序会错误地将攻击者控制的 JavaScript URL 分配给 iframe 的来源。此操作导致在邮件查看上下文中执行任意 JavaScript，从而有效绕过旨在防止电子邮件内容中的脚本执行的安全措施。（CVE-2026-88859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88859

medium Nessus 插件 ID 344594

版本 1.1