There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify before 3.3.2 contains a URI validation bypass vulnerability when ADD_ATTR is provided as a
    predicate function via EXTRA_ELEMENT_HANDLING.attributeCheck. Attackers can supply a predicate that
    accepts specific attribute and tag combinations to bypass URI-safe validation, allowing unsafe protocols
    like javascript: to survive sanitization and execute as DOM-based XSS when the link is activated.
    (CVE-2026-65912)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 EXTRA_ELEMENT_HANDLING.attributeCheck 作為述詞函式提供 ADD_ATTR 時，DOMPurify before 包含 3.3.2 URI 驗證繞過弱點。攻擊者可以提供接受特定屬性和標籤組合的述詞，以繞過 URI 安全驗證，從而允許 javascript 等不安全的通訊協定在清理中存活下來，並在連結啟動時以 DOM 型 XSS 的形式執行。
    (CVE-2026-65912)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 EXTRA_ELEMENT_HANDLING.attributeCheck 作为谓词函数提供 ADD_ATTR 时，DOMPurify 之前 3.3.2 包含一个 URI 验证绕过漏洞。攻击者可提供接受特定属性和标签组合的谓词来绕过 URI 安全验证，允许像 javascript： 这样的不安全协议在清理中幸存下来，并在激活链接时以基于 DOM 的 XSS 形式执行。
    (CVE-2026-65912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.2 が EXTRA_ELEMENT_HANDLING.attributeCheck により述語関数として提供される場合に、ADD_ATTR が URI 検証バイパスの脆弱性を前に含めます。攻撃者が、特定の属性とタグの組み合わせを受け入れる述語を供給し、URI-safe 検証をバイパスし、javascript のような安全でないプロトコルがサニタイズを生き延び、リンクが有効化されたときに DOM ベースの XSS として実行される可能性があります。
    (CVE-2026-65912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.3.2 contains a URI validation bypass vulnerability when ADD_ATTR is provided as a     predicate function via EXTRA_ELEMENT_HANDLING.attributeCheck. Attackers can supply a predicate that     accepts specific attribute and tag combinations to bypass URI-safe validation, allowing unsafe protocols     like javascript: to survive sanitization and execute as DOM-based XSS when the link is activated.
    (CVE-2026-65912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439739	SCA: security update for dompurify (GHSA-cjmm-f4jc-qw8r)	Tenable Cloud Security	SCA Checks	2026/4/3	2026/7/24	medium
439739	SCA: security update for dompurify (GHSA-cjmm-f4jc-qw8r)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/3	2026/7/24	medium
329685	Linux Distros 未修補弱點：CVE-2026-65912	Nessus	Misc.	2026/7/25	2026/8/24	medium
329685	Linux Distros 未修补的漏洞：CVE-2026-65912	Nessus	Misc.	2026/7/25	2026/8/24	medium
329685	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65912	Nessus	Misc.	2026/7/25	2026/8/24	medium
329685	Linux Distros Unpatched Vulnerability : CVE-2026-65912	Nessus	Misc.	2026/7/25	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium