There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify before 3.3.2 contains a prototype pollution vulnerability in USE_PROFILES mode that allows
    attackers to bypass attribute filtering by polluting Array.prototype properties. Attackers can set
    Array.prototype properties like onclick to true, causing DOMPurify to accept event handlers as allowlisted
    attributes and resulting in DOM-based XSS when sanitized markup is rendered. (CVE-2026-65913)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DOMPurify 之前 3.3.2 包含USE_PROFILES模式下的原型污染弱點，允許攻擊者透過污染 Array.prototype 屬性來繞過屬性篩選。攻擊者可以將 Array.prototype 屬性 （如 onclick） 設定為 true，導致 DOMPurify 接受事件處理常式作為允許清單屬性，並在呈現清理標記時產生基於 DOM 的 XSS。（CVE-2026-65913）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 之前 3.3.2 在 USE_PROFILES 模式下包含一个原型污染漏洞，允许攻击者通过污染 Array.prototype 属性来绕过属性过滤。攻击者可将 Array.prototype 属性（如 onclick）设置为 true，造成 DOMPurify 将事件处理程序作为允许列表的属性接受，并在渲染审查后的标记时导致基于 DOM 的 XSS。（CVE-2026-65913）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.2 より前の DOMPurify には、USE_PROFILES モードのプロトタイプ汚染の脆弱性があり、これにより攻撃者が、Array.prototype プロパティを汚染することで属性フィルタリングをバイパスする可能性があります。攻撃者が onclick などの Array.prototype プロパティを true に設定し、DOMPurify がイベントハンドラーを許可リストにある属性として受け入れるようにし、サニタイズされたマークアップがレンダリングされるときに DOM ベースの XSS を引き起こす可能性があります。(CVE-2026-65913)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.3.2 contains a prototype pollution vulnerability in USE_PROFILES mode that allows     attackers to bypass attribute filtering by polluting Array.prototype properties. Attackers can set     Array.prototype properties like onclick to true, causing DOMPurify to accept event handlers as allowlisted     attributes and resulting in DOM-based XSS when sanitized markup is rendered. (CVE-2026-65913)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439742	SCA: security update for dompurify (GHSA-cj63-jhhr-wcxv)	Tenable Cloud Security	SCA Checks	2026/4/3	2026/7/24	medium
459638	Echo: dompurify: security update to 3.3.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
459638	Echo: dompurify: security update to 3.3.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
439742	SCA: security update for dompurify (GHSA-cj63-jhhr-wcxv)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/3	2026/7/24	medium
329638	Linux Distros 未修補弱點：CVE-2026-65913	Nessus	Misc.	2026/7/25	2026/8/24	medium
329638	Linux Distros 未修补的漏洞：CVE-2026-65913	Nessus	Misc.	2026/7/25	2026/8/24	medium
329638	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65913	Nessus	Misc.	2026/7/25	2026/8/24	medium
329638	Linux Distros Unpatched Vulnerability : CVE-2026-65913	Nessus	Misc.	2026/7/25	2026/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium