Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ApostropheCMS 是一个开源 Node.js 内容管理系统，而 sanitize-html 提供了一个包含清晰 API 的简单 HTML 审查器。在 sanitize-html 2.18.0之前，当 htmlparser2 在 noscript 内发出暗示的祖先 close 时，包含 noscript 的非默认 nonTextTags 配置可以提早结束其丢弃区域。由于启用了脚本的浏览器将 noscript 内容视为原始文本，而解析器不会对该模式进行建模，因此预期保持惰性的内容可以在审查和渲染之后幸存下来;此问题不会推广到每个默认 nonTextTags 元素。此问题已在 sanitize-html 2.18.0中修复。
    (CVE-2026-113654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-113654

medium Nessus 插件 ID 369009

版本 1.2