CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2025：1744875112公告中提及的漏洞的影响。

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：gcc-c++ / gcc-offload-nvptx / gcc-plugin-devel / libgfortran 等（CENTOS-STREAM8：CLSA-2025：1744875112）

medium Nessus 插件 ID 359870

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：gcc-c++ / gcc-offload-nvptx / gcc-plugin-devel / libgfortran 等 （CENTOS-STREAM8：CLSA-2025：1744875112）

medium Nessus 插件 ID 359870

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：gcc-c++ / gcc-offload-nvptx / gcc-plugin-devel / libgfortran 等（CENTOS-STREAM8：CLSA-2025：1744875112）