There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until
    0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting,
    default and processor setting metadata, and namespace lookup and group restoration, allowing inherited
    properties to be treated as explicitly supplied values. When Object.prototype is already polluted or an
    attacker controls the options object's prototype, attacker-controlled mathematical expressions can use an
    inherited trust value to enable trusted rendering and produce links capable of user-interaction cross-site
    scripting or loading attacker-selected external resources in a consuming application that inserts
    unsanitized KaTeX output into a page. KaTeX does not itself create the prototype pollution, and rendering
    an expression alone does not execute script. This issue is fixed in version 0.18.2. (CVE-2026-103923)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KaTeX 是一個快速、易於使用的 JavaScript 函式庫，用於在 Web 上呈現 TeX 數學。From 0.11.0 until 0.18.2，KaTeX 對渲染器選項物件、信任設定、預設和處理器設定中繼資料以及命名空間查詢和群組還原使用普通的 JavaScript 屬性訪問，允許將繼承的屬性視為明確提供的值。當 Object.prototype 已遭污染或攻擊者控制選項物件的原型時，攻擊者控制的數學運算式可以使用繼承的信任值來啟用信任轉譯，並產生連結，能夠在取用應用程式中載入攻擊者選取的外部資源，將未清理的 KaTeX 輸出插入頁面。KaTeX 本身不會造成原型污染，單獨渲染表達式不會執行腳本。0.18.2 版已修正此問題。(CVE-2026-103923)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KaTeX 是一个快速、易于使用的 JavaScript 库，用于在 Web 上渲染 TeX 数学。From 0.11.0 until 0.18.2， KaTeX 对渲染器选项对象、信任设置、默认和处理器设置元数据以及命名空间查找和组恢复使用普通的 JavaScript 属性访问，从而允许将继承的属性视为显式提供的值。当 Object.prototype 已受到污染或攻击者控制 options 对象的原型时，攻击者控制的数学表达式可使用继承的信任值来启用受信任渲染，并生成能够进行用户交互、跨站脚本或在将未清理的 KaTeX 输出插入页面的使用应用程序中加载攻击者所选外部资源的链接。KaTeX 本身不会造成原型污染，单独渲染表达式不会执行脚本。此问题已在 0.18.2 版本中修复。(CVE-2026-103923)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KaTeX は、Web 上で TeX 数学をレンダリングするための、高速で使いやすい JavaScript ライブラリです。0.11.0から0.18.2まで、KaTeXはレンダラーオプションオブジェクト、信頼設定、デフォルトとプロセッサの設定メタデータ、名前空間の検索とグループ復元に通常のJavaScriptプロパティアクセスを使用し、継承されたプロパティを明示的に指定された値として処理できるようにします。Object.prototype がすでに汚染されているか、攻撃者が options オブジェクトのプロトタイプをコントロールしている場合、攻撃者がコントロールする数式が、継承された信頼値を使用して、信頼できるレンダリングを可能にし、ユーザーインタラクション、クロスサイトスクリプティング、あるいはサニタイズされていない KaTeX 出力をページに挿入する消費アプリケーションで攻撃者が選択した外部リソースのロードが可能なリンクを生成できます。KaTeX 自体はプロトタイプの汚染を生み出さず、式のレンダリングだけではスクリプトは実行されません。この問題はバージョン 0.18.2 で修正されています。(CVE-2026-103923)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until     0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting,     default and processor setting metadata, and namespace lookup and group restoration, allowing inherited     properties to be treated as explicitly supplied values. When Object.prototype is already polluted or an     attacker controls the options object's prototype, attacker-controlled mathematical expressions can use an     inherited trust value to enable trusted rendering and produce links capable of user-interaction cross-site     scripting or loading attacker-selected external resources in a consuming application that inserts     unsanitized KaTeX output into a page. KaTeX does not itself create the prototype pollution, and rendering     an expression alone does not execute script. This issue is fixed in version 0.18.2. (CVE-2026-103923)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473518	Chainguard: tensorflow-gpu-jupyter: security update to 2.21.0-r12	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	low
473518	Chainguard: tensorflow-gpu-jupyter: security update to 2.21.0-r12	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	low
472983	SCA: security update for katex (GHSA-238p-pmpm-9mq7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	low
472983	SCA: security update for katex (GHSA-238p-pmpm-9mq7)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	low
362514	Linux Distros 未修補弱點：CVE-2026-103923	Nessus	Misc.	2026/10/2	2026/10/5	low
362514	Linux Distros 未修补的漏洞：CVE-2026-103923	Nessus	Misc.	2026/10/2	2026/10/5	low
362514	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103923	Nessus	Misc.	2026/10/2	2026/10/5	low
362514	Linux Distros Unpatched Vulnerability : CVE-2026-103923	Nessus	Misc.	2026/10/2	2026/10/5	low

检测

插件搜索

low

low

low

low

low

low

low

low