There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PostCSS takes a CSS file and provides an API to analyze and modify its rules by transforming the rules
    into an Abstract Syntax Tree. Versions prior to 8.5.10 do not escape `</style>` sequences when
    stringifying CSS ASTs. When user-submitted CSS is parsed and re-stringified for embedding in HTML
    `<style>` tags, `</style>` in CSS values breaks out of the style context, enabling XSS. Version 8.5.10
    fixes the issue. (CVE-2026-41305)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PostCSS 會取得 CSS 檔案並提供 API 來分析和修改其規則方法是將規則轉換為抽象語法樹狀結構。 8.5.10 之前的版本在 stringifying CSS AST 時不會逸出 `</style>` 序列。剖析使用者提交的 CSS 並重新字串化內嵌於 HTML `<style>` 標籤時CSS 值中的 `</style>` 會中斷樣式內容進而啟用 XSS。8.5.10 版已修正此問題。 (CVE-2026-41305)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PostCSS 接受 CSS 文件并提供 API 通过将规则转换为抽象语法树来分析和修改其规则。字符串化 CSS AST 时 8.5.10 之前的版本不会转义“</style>”序列。当解析用户提交的 CSS 并重新字符串化以嵌入 HTML“<style>”标签时CSS 值中的“</style>”会中断样式上下文从而启用 XSS。版本 8.5.10 已修复该问题。(CVE-2026-41305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostCSS は CSS ファイルを取得し、ルールを Abstract Syntax Tree に変換することでルールを分析および変更するための API を提供します。 8.5.10 より前のバージョンは、CSS AST を文字列化する際に '</style>' シーケンスをエスケープしません。ユーザーが送信した CSS が解析され、HTML の「<style>」タグに埋め込むために解析され、文字列変更されると、CSS 値の「</style>」がスタイルのコンテキストを外れ、XSS が有効になります。バージョン 8.5.10 ではこの問題が修正されています。(CVE-2026-41305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PostCSS takes a CSS file and provides an API to analyze and modify its rules by transforming the rules     into an Abstract Syntax Tree. Versions prior to 8.5.10 do not escape `</style>` sequences when     stringifying CSS ASTs. When user-submitted CSS is parsed and re-stringified for embedding in HTML     `<style>` tags, `</style>` in CSS values breaks out of the style context, enabling XSS. Version 8.5.10     fixes the issue. (CVE-2026-41305)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440824	SCA: security update for postcss (GHSA-qx2v-qp2m-jg93)	Tenable Cloud Security	SCA Checks	2026/4/24	2026/7/2	medium
440824	SCA: security update for postcss (GHSA-qx2v-qp2m-jg93)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/24	2026/7/2	medium
310276	Linux Distros 未修補的弱點：CVE-2026-41305	Nessus	Misc.	2026/4/25	2026/9/2	medium
310276	Linux Distros 未修补的漏洞：CVE-2026-41305	Nessus	Misc.	2026/4/25	2026/9/2	medium
310276	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41305	Nessus	Misc.	2026/4/25	2026/9/2	medium
310276	Linux Distros Unpatched Vulnerability : CVE-2026-41305	Nessus	Misc.	2026/4/25	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium