AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1780498704公告中提及的漏洞的影响。

  - http.cookies.Morsel.js_output（） 返回一个内联 <script> 片段，并且仅转义 JavaScript 字符串上下文。它不会使生成的脚本元素内的 HTML 解析器敏感序列 </script> 失效。缓解措施：采用 Base64 编码的方式处理 Cookie 值，从而阻止攻击者通过 Cookie 值进行转义攻击。
    (CVE-2026-6019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc （ALMALINUX9.6：CLSA-2026：1780498704）

low Nessus 插件 ID 352755

未找到变更日志