There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - markdown-it is a Markdown parser. Prior to 14.3.3 and 15.0.3, when the html option or commonmark preset is
    enabled and the constructs occur inside a paragraph, attacker-controlled Markdown containing repeated
    unterminated inline HTML comments, processing instructions, declarations, or CDATA sections reaches
    src/rules_inline/html_inline.ts. Its HTML_TAG_RE match searches the remaining suffix for the appropriate
    terminator; when no terminator is present, parsing advances to the next opener and repeats the match over
    overlapping input, causing quadratic processing and denial of service through event-loop blocking or an
    unresponsive browser main thread. HTML blocks and the default HTML-disabled configuration are not affected
    by these payloads. This issue is fixed in versions 14.3.3 and 15.0.3. (CVE-2026-111766)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - markdown-它是一個 Markdown 解析器。在 14.3.3 和 15.0.3之前，當啟用 html 選項或 commonmark 預設集且建構發生在段落內時，攻擊者控制的 Markdown 包含重複的未終止內嵌 HTML 註解、處理指令、宣告或 CDATA 區段，會達到 src/rules_inline/html_inline.ts。其HTML_TAG_RE比對會在剩餘字尾搜尋適當的終止字元;當不存在終止符時，剖析會前進到下一個開啟器，並在重疊的輸入上重複比對，透過事件迴圈封鎖或瀏覽器主執行緒無回應造成二次處理和拒絕服務。HTML 區塊和預設的 HTML 停用設定不會受到這些承載的影響。此問題已在 14.3.3 和 15.0.3 版中修正。(CVE-2026-111766)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - markdown-it 是一款 Markdown 解析器。在 14.3.3 和 15.0.3之前，如果启用了 html 选项或 commonmark 预设并且构造出现在段落内，则包含重复未结束的内联 HTML 注释、处理指令、声明或 CDATA 部分的攻击者控制的 Markdown 会到达 src/rules_inline/html_inline.ts。其HTML_TAG_RE匹配在剩余后缀中搜索相应的终止符;当终止符不存在时，解析会推进到下一个打开程序，并在重叠的输入上重复匹配，从而通过事件循环阻断或浏览器主线程不响应造成二次方处理和拒绝服务。HTML 区块和默认的禁用 HTML 的配置不受这些负载的影响。此问题已在 14.3.3 和 15.0.3 版本中得到修补。(CVE-2026-111766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - markdown-it は Markdown パーサーです。14.3.3と15.0.3より前では、htmlオプションまたはcommonmarkプリセットが有効で、コンストラクトが段落内で発生するとき、繰り返し終了していないインラインHTMLコメント、処理命令、宣言、またはCDATAセクションを含む攻撃者が制御するMarkdownはsrc/rules_inline/html_inline.tsに達します。そのHTML_TAG_RE一致は、残りの接尾辞を検索して適切な終端子を探します。ターミネータが存在しないとき、解析は次のオープナーに進み、重複する入力で一致を繰り返すことで、イベントループブロッキングまたは応答しないブラウザメインスレッドによる二次処理とサービス拒否が発生します。HTML ブロックおよびデフォルトの HTML 無効構成は、これらのペイロードの影響を受けません。この問題はバージョン 14.3.3および 15.0.3で修正されています。(CVE-2026-111766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - markdown-it is a Markdown parser. Prior to 14.3.3 and 15.0.3, when the html option or commonmark preset is     enabled and the constructs occur inside a paragraph, attacker-controlled Markdown containing repeated     unterminated inline HTML comments, processing instructions, declarations, or CDATA sections reaches     src/rules_inline/html_inline.ts. Its HTML_TAG_RE match searches the remaining suffix for the appropriate     terminator; when no terminator is present, parsing advances to the next opener and repeats the match over     overlapping input, causing quadratic processing and denial of service through event-loop blocking or an     unresponsive browser main thread. HTML blocks and the default HTML-disabled configuration are not affected     by these payloads. This issue is fixed in versions 14.3.3 and 15.0.3. (CVE-2026-111766)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476577	Chainguard: multiple kibana-9.3 packages: security update to 9.3.8-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	low
476577	Chainguard: multiple kibana-9.3 packages: security update to 9.3.8-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	low
476382	SCA: security update for markdown-it (GHSA-vfgh-jcmw-g37q)	Tenable Cloud Security	SCA Checks	2026/10/20	2026/10/20	low
476382	SCA: security update for markdown-it (GHSA-vfgh-jcmw-g37q)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/20	2026/10/20	low
369053	Linux Distros 未修補弱點：CVE-2026-111766	Nessus	Misc.	2026/10/21	2026/10/22	low
369053	Linux Distros 未修补的漏洞：CVE-2026-111766	Nessus	Misc.	2026/10/21	2026/10/22	low
369053	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111766	Nessus	Misc.	2026/10/21	2026/10/22	low
369053	Linux Distros Unpatched Vulnerability : CVE-2026-111766	Nessus	Misc.	2026/10/21	2026/10/22	low

检测

插件搜索

low

low

low

low

low

low

low

low