Linux Distros 未修补的漏洞：CVE-2026-113650

medium Nessus 插件 ID 369008

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- ApostropheCMS 是一个开源Node.js内容管理系统。在 sanitize-html 2.18.0中，当不允许且 <iframe> disallowedTagsMode 为“discard”（默认值）时，通过递归调用 sanitizeHtml（text， options）重新审查其原始文本内容。递归没有边界，并以新鲜状态开始每个嵌套调用。此漏洞已在 2.18.1 中修复。(CVE-2026-113650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2026-113650

插件详情

严重性: Medium

ID: 369008

文件名: unpatched_CVE_2026_113650.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/10/21

最近更新时间: 2026/10/21

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus