远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2026-67943 公告中提及的一个漏洞影响。

    - 安全补丁 CVE-2026-49825：已知 HTML 链接属性中缺少 xlink：href 解决： RHEL-251508
    - 针对 CVE-2021-43818 的安全修复 解决：rhbz#2032569
    - 针对 CVE-2021-28957 的安全修复 已解决：rhbz#1941534
    - 针对 CVE-2020-27783 的安全修复：由于使用不当解析器导致的 mXSS 解决：rhbz#1901633

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：python-lxml （ELSA-2026-67943）

high Nessus 插件 ID 348247

版本 1.1