There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Prior to 10.9.6 and 11.15.0, Mermaid's default configuration allows injecting CSS that applies outside of
    the Mermaid diagram via the fontFamily, themeCSS, and altFontFamily configuration options. The injected
    CSS exploits stylis's & (scope reference) handling. :not(&) escapes the #mermaid-xxx automatic scoping,
    applying styles to all page elements. Global at-rules (@font-face, @keyframes, @counter-style) are also
    injectable as stylis hoists them to top level. This allows page defacement and DOM attribute exfiltration
    via CSS :has() selectors. This vulnerability is fixed in 10.9.6 and 11.15.0. (CVE-2026-41159)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mermaid 是一个 JavaScript 工具，它使用 Markdown 启发的文本来创建和修改图表和图表。
    在 和 11.15.0之前10.9.6，Mermaid 的默认配置允许通过 fontFamily、themeCSS 和 altFontFamily 配置选项注入应用到 Mermaid 图表外部的 CSS。注入的 CSS 利用 stylis 的 &（范围引用）处理。：not（&） 转义 #mermaid-xxx 自动范围界定，将样式应用到所有页面元素。全局规则（@font面、@keyframes、@counter式）也可以注射，因为手写笔将它们提升到顶层。这会通过 CSS ：has（） 选择器导致页面损坏和 DOM 属性渗漏。此漏洞已在 10.9.6 和 11.15.0 中修复。(CVE-2026-41159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    在 10.9.6 和 11.15.0之前，Mermaid 的預設設定允許透過 fontFamily、themeCSS 和 altFontFamily 組態選項插入套用在 Mermaid 圖之外的 CSS。插入的 CSS 利用了 stylis 的 & （範圍參照） 處理。：not（&） 逸出 #mermaid-xxx 自動範圍設定，將樣式套用至所有頁面元素。全局規則（@font面、@keyframes、@counter式）也是可注射的，因為手寫筆將它們提升到頂層。這允許透過 CSS ：has（） 選擇器進行頁面污損和 DOM 屬性洩漏。此弱點已在 10.9.6 和 11.15.0 中修正。(CVE-2026-41159)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mermaid は、Markdown からインスピレーションを得たテキストを使用して図やチャートを作成および変更する JavaScript ツールです。
    10.9.6 と 11.15.0 より前の Mermaid のデフォルト構成では、fontFamily、themeCSS、および altFontFamily 構成オプションを介して、Mermaid 図の外部に適用される CSS を注入できます。注入された CSS は、stylis の &;(スコープ参照)処理を悪用します。:not(&) は #mermaid-xxx 自動スコーピングをエスケープし、すべてのページ要素にスタイルを適用します。グローバル アット ルール (@font 面、@keyframes、@counter スタイル) も、スタイリスがトップ レベルに持ち上げるため、注入可能です。これにより、CSS :has() セレクターによるページ表示および DOM 属性の抜粋が可能になります。この脆弱性は、10.9.6 および 11.15.0 で修正されています。(CVE-2026-41159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts.
    Prior to 10.9.6 and 11.15.0, Mermaid's default configuration allows injecting CSS that applies outside of     the Mermaid diagram via the fontFamily, themeCSS, and altFontFamily configuration options. The injected     CSS exploits stylis's & (scope reference) handling. :not(&) escapes the #mermaid-xxx automatic scoping,     applying styles to all page elements. Global at-rules (@font-face, @keyframes, @counter-style) are also     injectable as stylis hoists them to top level. This allows page defacement and DOM attribute exfiltration     via CSS :has() selectors. This vulnerability is fixed in 10.9.6 and 11.15.0. (CVE-2026-41159)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441743	SCA: security update for mermaid (GHSA-87f9-hvmw-gh4p)	Tenable Cloud Security	SCA Checks	2026/5/12	2026/7/2	medium
441743	SCA: security update for mermaid (GHSA-87f9-hvmw-gh4p)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/12	2026/7/2	medium
318018	Linux Distros 未修补的漏洞：CVE-2026-41159	Nessus	Misc.	2026/5/30	2026/7/20	medium
318018	Linux Distros 未修補的弱點：CVE-2026-41159	Nessus	Misc.	2026/5/30	2026/7/20	medium
318018	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41159	Nessus	Misc.	2026/5/30	2026/7/20	medium
318018	Linux Distros Unpatched Vulnerability : CVE-2026-41159	Nessus	Misc.	2026/5/30	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium