There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple
    HTML sanitizer with a clear API. From version 1.9.0 until version 2.17.7, packages/sanitize-html/index.js
    validates an animation value attribute as one flat URL and does not recognize that attributeName selecting
    href or xlink:href gives the sibling values, from, to, or by attribute SVG SMIL URL semantics. In
    configurations that allow the animate, animateColor, animateMotion, animateTransform, or set elements, a
    values list can begin with a safe fragment and contain a later executable destination that survives
    allowedSchemesAppliedToAttributes checking. When the sanitized SVG is rendered, the browser can copy that
    later destination into the live link, and a victim who activates the link can execute script in the
    application's origin. This issue is fixed in version 2.17.7. (CVE-2026-84371)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ApostropheCMS 是一个开源 Node.js 内容管理系统，而 sanitize-html 提供了一个包含清晰 API 的简单 HTML 审查器。从版本 1.9.0 到版本 2.17.7，packages/sanitize-html/index.js 将动画值属性验证为一个平面 URL，并且无法识别选择 href 或 xlink：href 的 attributeName 会给出同级值 from、to 或 by attribute SVG SMIL URL 语义。在允许 animate、animateColor、animateMotion、animateTransform 或 set 元素的配置中，值列表可以以安全片段开头，并包含可在 allowedSchemesAppliedToAttributes 检查中幸存下来的后续可执行目标。渲染清理后的 SVG 后，浏览器可将该后续目标复制到实时链接中，激活该链接的受害者可以在应用程序的源中执行脚本。此问题已在 2.17.7 版本中修复。(CVE-2026-84371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ApostropheCMS 是一個開源的 Node.js 內容管理系統，sanitize-html 提供了一個簡單的 HTML 清理器，具有清晰的 API。從版本 1.9.0 到版本 2.17.7，packages/sanitize-html/index.js 會驗證動畫值屬性為一個平面 URL，並且無法識別選取 href 或 xlink：href 的 attributeName 會提供同級值、from、to 或 by 屬性 SVG SMIL URL 語意。在允許 animate、animateColor、animateMotion、animateTransform 或 set 元素的組態中，值清單可以以安全片段開頭，並包含在 allowedSchemesAppliedToAttributes 檢查後仍存活的後續可執行檔目的地。呈現清理後的 SVG 時，瀏覽器可以將稍後的目的地複製到即時連結中，啟動連結的受害者可以在應用程式的來源執行指令碼。2.17.7 版已修正此問題。(CVE-2026-84371)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ApostropheCMS はオープンソースの Node.js コンテンツ管理システムであり、sanitize-html は明確な API を持つシンプルな HTML サニタイザーを提供します。バージョン 1.9.0 からバージョン 2.17.7までは、packages/sanitize-html/index.jsはアニメーション値の属性を1つのフラットURLとして検証し、hrefまたはxlink:hrefを選択するattributeNameが兄弟の値(from、to、またはattribute by attribute SVG SMIL URL セマンティクス)を与えることを認識しません。animate、animateColor、animateMotion、animateTransform、または set 要素を許可する構成では、値リストは安全なフラグメントで始まり、allowedSchemesAppliedToAttributes チェックを生き残る後の実行可能ファイルの宛先を含めることができます。サニタイズされた SVG がレンダリングされると、ブラウザはその後の宛先をライブリンクにコピーでき、リンクをアクティブにした被害者は、アプリケーションの元でスクリプトを実行することができます。この問題はバージョン 2.17.7 で修正されています。(CVE-2026-84371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1e56ab167d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.15.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3942ab86fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.19.5 および 1.19.6 での変更については、https://github.com/jupytext/jupytext/blob/main/CHANGELOG.mdを参照してください。
    この更新プログラムでは、jupyter-builderは F46 以降でのみ使用できるため、Fedoraリリース45のjupyterlab jupyter-builderの変更を元に戻すパッチが適用されました。このリリースでは、多数の CVE が修正されました。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-0ed67903d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.15.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1e56ab167d advisory.

    Update to 3.15.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3942ab86fd advisory.

    See https://github.com/jupytext/jupytext/blob/main/CHANGELOG.md for changes in versions 1.19.5 and 1.19.6.
    For this update, a patch has been applied that reverses the jupyterlab  jupyter-builder change for     Fedora releases  45, since jupyter-builder is only available in F46 and later.  Many CVEs have been     fixed in this release.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0ed67903d8 advisory.

    Update to 3.15.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple     HTML sanitizer with a clear API. From version 1.9.0 until version 2.17.7, packages/sanitize-html/index.js     validates an animation value attribute as one flat URL and does not recognize that attributeName selecting     href or xlink:href gives the sibling values, from, to, or by attribute SVG SMIL URL semantics. In     configurations that allow the animate, animateColor, animateMotion, animateTransform, or set elements, a     values list can begin with a safe fragment and contain a later executable destination that survives     allowedSchemesAppliedToAttributes checking. When the sanitized SVG is rendered, the browser can copy that     later destination into the live link, and a victim who activates the link can execute script in the     application's origin. This issue is fixed in version 2.17.7. (CVE-2026-84371)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461323	Echo: sanitize-html: security update to 2.17.7	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
461323	Echo: sanitize-html: security update to 2.17.7	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
342408	Linux Distros 未修补的漏洞：CVE-2026-84371	Nessus	Misc.	2026/9/2	2026/11/11	medium
342408	Linux Distros 未修補弱點：CVE-2026-84371	Nessus	Misc.	2026/9/2	2026/11/11	medium
342408	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84371	Nessus	Misc.	2026/9/2	2026/11/11	medium
362883	Fedora 44:prometheus(2026-1e56ab167d)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	high
365513	Fedora 43:python-jupytext(2026-3942ab86fd)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
362819	Fedora 45:prometheus(2026-0ed67903d8)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	high
362883	Fedora 44 : prometheus (2026-1e56ab167d)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	high
365513	Fedora 43 : python-jupytext (2026-3942ab86fd)	Nessus	Fedora Local Security Checks	2026/10/14	2026/10/14	high
362819	Fedora 45 : prometheus (2026-0ed67903d8)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	high
342408	Linux Distros Unpatched Vulnerability : CVE-2026-84371	Nessus	Misc.	2026/9/2	2026/11/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

high

high

high

high

high

high

medium