There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Memray is a memory profiler for Python. Prior to Memray 1.19.2, Memray rendered the command line of the
    tracked process directly into generated HTML reports without escaping. Because there was no escaping,
    attacker-controlled command line arguments were inserted as raw HTML into the generated report. This
    allowed JavaScript execution when a victim opened the generated report in a browser. Version 1.19.2 fixes
    the issue. (CVE-2026-32722)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Memray 是用于 Python 的内存分析器。在 Memray 1.19.2之前的版本中Memray 将跟踪进程的命令行直接渲染到生成的 HTML 报告中而无需转义。因为没有转义所以攻击者控制的命令行参数会作为原始 HTML 插入到生成的报告中。当受害者在浏览器中打开生成的报告时这允许 JavaScript 执行。版本 1.19.2 已修复该问题。(CVE-2026-32722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Memray は Python 用のメモリプロファイラです。Memray 1.19.2より前の Memray は、追跡されるプロセスのコマンドラインを、エスケープなしで、生成された HTML レポートに直接直接レンダリングしていました。エスケープがなかったため、攻撃者が制御するコマンドライン引数が、生成されたレポートに未加工の HTML として挿入されました。これにより、被害者が生成されたレポートをブラウザで開くと、JavaScript が実行される可能性があります。バージョン 1.19.2 ではこの問題が修正されています。(CVE-2026-32722)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Memray 是 Python 的記憶體分析工具。在 Memray 1.19.2版之前Memray 會將遭追踪處理程序的命令行直接轉譯為所產生的 HTML 報告而不會逸出。因為沒有逸出受攻擊者控制的命令行引數會做為原始 HTML 插入產生的報告中。當受害者在瀏覽器中開啟產生的報告時這會允許 JavaScript 執行。1.19.2 版可修復此問題。 (CVE-2026-32722)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Memray is a memory profiler for Python. Prior to Memray 1.19.2, Memray rendered the command line of the     tracked process directly into generated HTML reports without escaping. Because there was no escaping,     attacker-controlled command line arguments were inserted as raw HTML into the generated report. This     allowed JavaScript execution when a victim opened the generated report in a browser. Version 1.19.2 fixes     the issue. (CVE-2026-32722)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438831	SCA: security update for memray (GHSA-r5pr-887v-m2w9)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/16	2026/7/2	medium
438831	SCA: security update for memray (GHSA-r5pr-887v-m2w9)	Tenable Cloud Security	SCA Checks	2026/3/16	2026/7/2	medium
303069	Linux Distros 未修补的漏洞：CVE-2026-32722	Nessus	Misc.	2026/3/19	2026/8/16	medium
303069	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32722	Nessus	Misc.	2026/3/19	2026/8/16	medium
303069	Linux Distros 未修補的弱點：CVE-2026-32722	Nessus	Misc.	2026/3/19	2026/8/16	medium
303069	Linux Distros Unpatched Vulnerability : CVE-2026-32722	Nessus	Misc.	2026/3/19	2026/8/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium