如 TuxCare CENTOS7：CLSA-2026：1792861994公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。之前 6.1.1，“lxml.html.defs.link_attrs”中的链接属性缺少“xlink：href”，可用于在嵌入式 SVG/MathML/etc. 内容中发起 URL 绕过攻击。此漏洞已在 lxml 6.1.1 和 lxml_html_clean 0.4.5中修复。
    (CVE-2026-49825)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：python-lxml / python-lxml-docs （CENTOS7：CLSA-2026：1792861994）

high Nessus 插件 ID 372120

未找到依赖项