There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions
    and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully
    protected against script-closing tags in attacker-influenced function source because SCRIPT_CLOSE_REGEXP
    can consume a second closing tag inside one match. When the serialized function is embedded in a script
    element, the surviving closing tag terminates the element early and causes the remaining output to be
    parsed as HTML, enabling cross-site scripting in the page origin. Only function values are affected;
    ordinary data values and options.isJSON output are unaffected. This issue is fixed in version 7.1.2.
    (CVE-2026-97711)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 序列化 JavaScript：將 JavaScript 值序列化為包含規則運算式和函數的 JSON 超集。從 7.1.1 直到 7.1.2，由 serialize-javascript 序列化的函式值無法完全防範受攻擊者影響的函式來源中的指令碼結束標籤，因為SCRIPT_CLOSE_REGEXP可以在一個比對項目內耗用第二個結束標籤。當序列化函式內嵌在指令碼元素中時，倖存的結束標籤會提前終止元素，並導致剩餘的輸出剖析為 HTML，從而在頁面來源中啟用跨網站指令碼。只有函式值會受到影響;
    一般資料值和 options.isJSON 輸出不受影響。7.1.2 版已修正此問題。
    (CVE-2026-97711)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 序列化 JavaScript 将 JavaScript 值序列化为包含正则表达式和函数的 JSON 超集。From 7.1.1 until 7.1.2， serialize-javascript 序列化的函数值没有完全防止受攻击者影响的函数源中的脚本结束标记，因为SCRIPT_CLOSE_REGEXP可在一个匹配项内消耗第二个结束标记。当序列化函数嵌入脚本元素中时，幸存的结束标记会提早终止该元素，并造成其余输出被解析为 HTML，从而在页面源中启用跨站脚本。仅函数值受到影响;
    普通数据值和 options.isJSON 输出不受影响。此问题已在 7.1.2 版本中修复。
    (CVE-2026-97711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JavaScript のシリアル化は、JavaScript の値を正規表現と関数を含む JSON のスーパーセットにシリアル化します。7.1.1から7.1.2まで、serialize-javascriptによってシリアル化された関数値は、攻撃者の影響を受ける関数ソースのスクリプト終了タグから完全には保護されません。これは、1つの一致内で2つ目の終了タグを消費する可能性があるためSCRIPT_CLOSE_REGEXP。シリアル化された関数がスクリプト要素に埋め込まれている場合、生き残っている終了タグが要素を早期に終了させ、残りの出力を HTML として解析させるため、ページの生成元でクロスサイトスクリプティングが可能になります。影響を受けるのは関数の値のみです。
    通常のデータ値および options.isJSON 出力は影響を受けません。この問題はバージョン 7.1.2 で修正されています。
    (CVE-2026-97711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Serialize JavaScript serializes JavaScript values to a superset of JSON that includes regular expressions     and functions. From 7.1.1 until 7.1.2, function values serialized by serialize-javascript are not fully     protected against script-closing tags in attacker-influenced function source because SCRIPT_CLOSE_REGEXP     can consume a second closing tag inside one match. When the serialized function is embedded in a script     element, the surviving closing tag terminates the element early and causes the remaining output to be     parsed as HTML, enabling cross-site scripting in the page origin. Only function values are affected;
    ordinary data values and options.isJSON output are unaffected. This issue is fixed in version 7.1.2.
    (CVE-2026-97711)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
450405	SCA: security update for serialize-javascript (GHSA-gfhx-hw2g-v5hg)	Tenable Cloud Security	SCA Checks	2026/9/30	2026/9/30	low
450405	SCA: security update for serialize-javascript (GHSA-gfhx-hw2g-v5hg)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/30	2026/9/30	low
351361	Linux Distros 未修補弱點：CVE-2026-97711	Nessus	Misc.	2026/9/30	2026/10/5	low
351361	Linux Distros 未修补的漏洞：CVE-2026-97711	Nessus	Misc.	2026/9/30	2026/10/5	low
351361	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97711	Nessus	Misc.	2026/9/30	2026/10/5	low
351361	Linux Distros Unpatched Vulnerability : CVE-2026-97711	Nessus	Misc.	2026/9/30	2026/10/5	low

检测

插件搜索

low

low

low

low

low

low