Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.2026.0 之前的套件版本 net.sourceforge.plantuml:plantuml 容易受到已儲存的 XSS 影響這是因為未充分清理 GraphViz 圖表中的互動屬性所致。因此特製的 PlanUML 圖表可將惡意 JavaScript 插入產生的 SVG 輸出進而導致在轉譯 SVG 的應用程式內容中執行任意指令碼。 (CVE-2026-0858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未充分审查 GraphViz 图表中的交互属性因此低于 1.2026.0 的 net.sourceforge.plantuml:plantuml 程序包版本容易受到存储型 XSS 攻击。因此特制的 PlanUML 图表可将恶意 JavaScript 注入生成的 SVG 输出进而导致在渲染 SVG 的应用程序上下文中执行任意脚本。 (CVE-2026-0858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2026.0 より前のバージョンのパッケージ net.sourceforge.planuml:planuml は、GraphViz ダイアグラムのインタラクティブ属性のサニタイズが不十分なために、Stored型 XSS に脆弱です。その結果、細工されたPlantUMLダイアグラムは、生成されたSVG出力に悪意のあるJavaScriptを注入し、そのSVGをレンダリングするアプリケーションのコンテキストで任意のスクリプトの実行を引き起こす可能性があります。CVE-2026-0858

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0d819a3a70 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン1.2026.1への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e25e1b1d0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン1.2026.1への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0d819a3a70 advisory.

    Update to version 1.2026.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e25e1b1d0f advisory.

    Update to version 1.2026.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package net.sourceforge.plantuml:plantuml before 1.2026.0 are vulnerable to Stored XSS due     to insufficient sanitization of interactive attributes in GraphViz diagrams. As a result, a crafted     PlantUML diagram can inject malicious JavaScript into generated SVG output, leading to arbitrary script     execution in the context of applications that render the SVG. (CVE-2026-0858)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
288877	Linux Distros 未修補的弱點：CVE-2026-0858	Nessus	Misc.	2026/1/16	2026/4/29	medium
288877	Linux Distros 未修补的漏洞：CVE-2026-0858	Nessus	Misc.	2026/1/16	2026/4/29	medium
288877	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0858	Nessus	Misc.	2026/1/16	2026/4/29	medium
298343	Fedora 42planuml2026-0d819a3a70	Nessus	Fedora Local Security Checks	2026/2/9	2026/2/10	medium
298345	Fedora 43planuml2026-e25e1b1d0f	Nessus	Fedora Local Security Checks	2026/2/9	2026/2/10	medium
298343	Fedora 42 : plantuml (2026-0d819a3a70)	Nessus	Fedora Local Security Checks	2026/2/9	2026/2/10	medium
298345	Fedora 43 : plantuml (2026-e25e1b1d0f)	Nessus	Fedora Local Security Checks	2026/2/9	2026/2/10	medium
288877	Linux Distros Unpatched Vulnerability : CVE-2026-0858	Nessus	Misc.	2026/1/16	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium