There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Versions 10.9.5 and earlier, as well as 11.0.0-alpha.1 through 11.14.0, are vulnerable to HTML injection
    under the default configuration. Specifically, the classDef directive in Mermaid state diagrams permits
    DOM injection that escapes the SVG context. However, <script> tags are stripped, which prevents cross-site
    scripting (XSS). This issue has been fixed in versions 10.9.6 and 11.15.0. If developers are unable to
    immediately upgrade, they can work around this issue by setting "securityLevel": "sandbox", which prevents
    the issue by rendering the mermaid diagram in a sandboxed <iframe>. (CVE-2026-41149)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5在預設設定下，更早版本以及 11.0.0-alpha.1 到 11.14.0，容易受到 HTML 插入的影響。具體來說，Mermaid 狀態圖中的 classDef 指令允許轉義 SVG 上下文的 DOM 注入。不過， <script> 標籤會移除，這會防止跨網站指令碼 （XSS）。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    11.0.0-alpha.1 到 11.14.0的版本和较早版本10.9.5在默认配置下容易受到 HTML 注入攻击。具体而言，Mermaid 状态图中的 classDef 指令允许转义 SVG 上下文的 DOM 注入。但是标签 <script> 被剥离，从而阻止跨站脚本 （XSS）。已在版本 10.9.6 和 11.15.0中修复此问题。如果开发人员无法立即升级，他们可以通过设置 securityLevel： sandbox 来解决此问题，这通过在沙盒中 <iframe>渲染美人鱼图来防止该问题。（CVE-2026-41149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-5afe6630dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mermaid は、Markdown からインスピレーションを得たテキストを使用して図やチャートを作成および変更する JavaScript ツールです。
    10.9.5 以前のバージョン、および 11.0.0-alpha.1 から 11.14.0 は、デフォルト構成での HTML インジェクションに対して脆弱です。具体的には、Mermaid 状態図の classDef ディレクティブにより、SVG コンテキストをエスケープする DOM インジェクションが許可されます。ただし、 <script> タグは取り除かれ、クロスサイトスクリプティング(XSS)は防止されます。この問題は、バージョン 10.9.6 および 11.15.0 で修正されました。開発者がすぐにアップグレードできない場合は、securityLevel: sandbox を設定することでこの問題を回避できます。これにより、サンドボックス化された <iframe>で人魚図をレンダリングすることで問題を防ぐことができます。(CVE-2026-41149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ee50c21f92 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Versions 10.9.5 and earlier, as well as 11.0.0-alpha.1 through 11.14.0, are vulnerable to HTML injection     under the default configuration. Specifically, the classDef directive in Mermaid state diagrams permits     DOM injection that escapes the SVG context. However, <script> tags are stripped, which prevents cross-site     scripting (XSS). This issue has been fixed in versions 10.9.6 and 11.15.0. If developers are unable to     immediately upgrade, they can work around this issue by setting securityLevel: sandbox, which prevents     the issue by rendering the mermaid diagram in a sandboxed <iframe>. (CVE-2026-41149)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ee50c21f92 advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5afe6630dc advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441751	SCA: security update for mermaid (GHSA-ghcm-xqfw-q4vr)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/12	2026/7/2	medium
441751	SCA: security update for mermaid (GHSA-ghcm-xqfw-q4vr)	Tenable Cloud Security	SCA Checks	2026/5/12	2026/7/2	medium
316605	Linux Distros 未修補的弱點：CVE-2026-41149	Nessus	Misc.	2026/5/25	2026/9/2	medium
316605	Linux Distros 未修补的漏洞：CVE-2026-41149	Nessus	Misc.	2026/5/25	2026/9/2	medium
325111	Fedora 43:nextcloud(2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/10/7	high
316605	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41149	Nessus	Misc.	2026/5/25	2026/9/2	medium
325136	Fedora 44:nextcloud(2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/10/7	high
316605	Linux Distros Unpatched Vulnerability : CVE-2026-41149	Nessus	Misc.	2026/5/25	2026/9/2	medium
325136	Fedora 44 : nextcloud (2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/10/7	high
325111	Fedora 43 : nextcloud (2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/10/7	high

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

high

high