因此，它受到 ALAS2023-2026-2150 公告中提及的一个漏洞影响。

    jsoup 是用于处理实际 HTML 的 Java 库。From 1.14.31.23.1until ， jsoup 的 HTML 解析器可能未正确处理以控制字符结尾的畸形标签名称，从而导致该标签获取其他元素的解析行为。当自定义安全列表允许某些原始文本元素时，这种错误解析可造成本应保持惰性文本的内容在序列化后作为活动标记发出，从而可能导致跨站脚本。jsoup 的内置安全列表不受影响。
    此问题已在 1.23.1 版本中修复。(CVE-2026-71497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：jsoup （ALAS2023-2026-2150）

medium Nessus 插件 ID 345782

版本 1.1