Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确排序 URL 验证和规范化低于 1.7.17 的 github.com/yuin/goldmark/renderer/html 程序包版本容易受到跨站脚本 (XSS) 的影响。渲染器会在解析 HTML 实体之前使用基于前缀的检查 (IsDangerousURL) 验证链接目标。这允许攻击者通过使用 HTML5 命名的字符引用对危险方案进行编码从而绕过协议筛选。例如诸如 javascript:alert(1) 之类的负载在验证期间不会被识别为危险从而导致在渲染 URL 的应用程序上下文中执行任意脚本。
    (CVE-2026-5160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.7.17 之前的 github.com/yuin/goldmark/renderer/html 套件版本容易受到跨網站指令碼 (XSS) 弱點影響這是因為 URL 驗證和標準化的不當排序所導致。轉譯器會在解析 HTML 實體之前使用前置詞型檢查 (IsDangerousURL) 驗證連結目的地。這可讓攻擊者透過使用 HTML5 具名字元參照編碼危險配置來繞過通訊協定篩選。例如在驗證期間系統不會將 javascript:alert(1) 之類的承載識別為危險進而導致在轉譯 URL 的應用程式內容中執行任意指令碼。
    (CVE-2026-5160)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-10cf6ce616 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ベンダーのゴールドマークを 1.7.17 に更新して CVE-2026-5160を解決してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-3a2ff381f7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    subfinder-2.14.0-1.fc45の自動更新。

    ##### **変更ログ**

    ```
    * 2026年4月28日(火) ミケル・オラサガスティ ウランガ <mikel@olasagasti.info> - 2.14.0-1
    - 2.14.0 への更新 - rhbz#2463149 rhbz#2458997 rhbz#2456046 を解決

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.7.17 より前のバージョンの github.com/yuin/ goldmark/renderer/html は、URL の検証と正規化の順序が不適切なために、クロスサイトスクリプティングXSSに対して脆弱です。レンダラーは、HTML エンティティを解決する前に、プレフィックスベースのチェック (IsDangerousURL) を使用してリンク先を検証します。これにより、攻撃者は、HTML5 named 文字参照を使用して危険なスキームをエンコードすることで、プロトコルフィルタリングをバイパスすることができます。たとえば、javascript:alert(1) のようなペイロードは、検証中に危険なものとして認識されません。これにより、URL をレンダリングするアプリケーションのコンテキストで、任意のスクリプトの実行を引き起こします。
    (CVE-2026-5160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-10cf6ce616 advisory.

    Update vendored goldmark to 1.7.17 to resolve CVE-2026-5160.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3a2ff381f7 advisory.

    Automatic update for subfinder-2.14.0-1.fc45.

    ##### **Changelog**

    ```
    * Tue Apr 28 2026 Mikel Olasagasti Uranga <mikel@olasagasti.info> - 2.14.0-1
    - Update to 2.14.0 - Closes rhbz#2463149 rhbz#2458997 rhbz#2456046

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package github.com/yuin/goldmark/renderer/html before 1.7.17 are vulnerable to Cross-site     Scripting (XSS) due to improper ordering of URL validation and normalization. The renderer validates link     destinations using a prefix-based check (IsDangerousURL) before resolving HTML entities. This allows an     attacker to bypass protocol filtering by encoding dangerous schemes using HTML5 named character     references. For example, a payload such as javascript:alert(1) is not recognized as dangerous during     validation, leading to arbitrary script execution in the context of applications that render the URL.
    (CVE-2026-5160)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306637	Linux Distros 未修补的漏洞：CVE-2026-5160	Nessus	Misc.	2026/4/16	2026/4/29	medium
306637	Linux Distros 未修補的弱點：CVE-2026-5160	Nessus	Misc.	2026/4/16	2026/4/29	medium
310594	Fedora 44:ガム(2026-10cf6ce616)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
310723	Fedora 45 : サブファインダー (2026-3a2ff381f7)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
306637	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5160	Nessus	Misc.	2026/4/16	2026/4/29	medium
310594	Fedora 44 : gum (2026-10cf6ce616)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
310723	Fedora 45 : subfinder (2026-3a2ff381f7)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
306637	Linux Distros Unpatched Vulnerability : CVE-2026-5160	Nessus	Misc.	2026/4/16	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium