There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mermaid is a Javascript based diagramming and charting tool that uses Markdown-inspired text definitions
    and a renderer to create and modify complex diagrams. Prior to version 8.13.8, malicious diagrams can run
    javascript code at diagram readers' machines. Users should upgrade to version 8.13.8 to receive a patch.
    There are no known workarounds aside from upgrading. (CVE-2021-43861)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Meraid 是以 Javascript 為基礎的圖表繪製和圖表繪製工具使用受 Markdown 啟發的文字定義和轉譯器來建立和修改複雜的圖表。在 8.13.8版之前惡意圖表可在圖表讀取器的機器上執行 javascript 程式碼。使用者應升級至 8.13.8 版以接收修補程式。
    除了升級外，目前沒有其他已知的因應措施。(CVE-2021-43861)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Merquiry 是一款基于 Javascript 的图表绘制和图表工具可使用 Markdown 启发的文本定义和渲染器来创建和修改复杂的图表。在低于版本 8.13.8的版本中恶意图表可在图表阅读者的计算机上运行 javascript 代码。用户应升级到版本 8.13.8 以接收修补程序。
    除升级外，没有其他已知的变通方案。(CVE-2021-43861)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mermaid は Javascript ベースのダイアグラムおよびチャートツールで、マークダウン影響を受けたテキスト定義およびレンダーを使用して複雑なダイアグラムの作成および変更を行います。バージョン 8.13.8より前では、悪意あるダイアグラムが、ダイアグラムリーダーのマシンで javascript コードを実行する可能性があります。ユーザーはバージョン 8.13.8 にアップグレードしてパッチを受け取る必要があります。
    アップグレード以外に既知の回避策はありません。(CVE-2021-43861)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mermaid is a Javascript based diagramming and charting tool that uses Markdown-inspired text definitions     and a renderer to create and modify complex diagrams. Prior to version 8.13.8, malicious diagrams can run     javascript code at diagram readers' machines. Users should upgrade to version 8.13.8 to receive a patch.
    There are no known workarounds aside from upgrading. (CVE-2021-43861)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431974	SCA: security update for mermaid (GHSA-p3rp-vmj9-gv6v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	medium
431974	SCA: security update for mermaid (GHSA-p3rp-vmj9-gv6v)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	medium
256445	Linux Distros 未修補的弱點：CVE-2021-43861	Nessus	Misc.	2025/8/27	2026/7/18	medium
256445	Linux Distros 未修补的漏洞：CVE-2021-43861	Nessus	Misc.	2025/8/27	2026/7/18	medium
256445	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43861	Nessus	Misc.	2025/8/27	2026/7/18	medium
256445	Linux Distros Unpatched Vulnerability : CVE-2021-43861	Nessus	Misc.	2025/8/27	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium