There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - marked is an application that is meant to parse and compile markdown. Due to the way that marked 0.3.5 and
    earlier parses input, specifically HTML entities, it's possible to bypass marked's content injection
    protection (`sanitize: true`) to inject a `javascript:` URL. This flaw exists because `&#xNNanything;`
    gets parsed to what it could and leaves the rest behind, resulting in just `anything;` being left.
    (CVE-2016-10531)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 標記的是用於剖析和編譯 markdown 的應用程式。由於標記 0.3.5 在 及之前版本剖析輸入 (特別是 HTML 實體) 時可能會繞過標記的內容插入保護 (`sanitize: true`) 以插入 `javascript:` URL。此瑕疵之所以存在是因為 `&#xNNanything;` 會被剖析為可剖析的內容並留下其餘部分進而導致只留下 `anything;`。
    (CVE-2016-10531)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - closed 是用于解析和编译 markdown 的应用程序。由于标记的方式 0.3.5 以及更早版本解析输入尤其是 HTML 实体可以绕过标记的内容注入保护“审查: true”以注入“javascript:”URL。存在此缺陷的原因是“&#xNNanything;”只会解析能解析的内容而忽略了其余内容从而导致只解析到“anything;”。
    (CVE-2016-10531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Marked は、マークダウンを解析およびコンパイルするためのアプリケーションです。をマークする方法により、 0.3.5 および以前の解析入力、特に HTML エンティティに対して、マークのコンテンツインジェクション保護「sanitize: true」をバイパスして「javascript:」URL を注入する可能性があります。この欠陥は、「&#xNNanything;」が解析され、残りを放棄し、「anything;」だけが残されるために存在します。
    (CVE-2016-10531)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - marked is an application that is meant to parse and compile markdown. Due to the way that marked 0.3.5 and     earlier parses input, specifically HTML entities, it's possible to bypass marked's content injection     protection (`sanitize: true`) to inject a `javascript:` URL. This flaw exists because `&#xNNanything;`     gets parsed to what it could and leaves the rest behind, resulting in just `anything;` being left.
    (CVE-2016-10531)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423253	SCA: security update for marked (GHSA-vfvf-mqq8-rwqc)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
423253	SCA: security update for marked (GHSA-vfvf-mqq8-rwqc)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
255150	Linux Distros 未修補的弱點：CVE-2016-10531	Nessus	Misc.	2025/8/25	2026/7/16	medium
255150	Linux Distros 未修补的漏洞：CVE-2016-10531	Nessus	Misc.	2025/8/25	2026/7/16	medium
255150	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10531	Nessus	Misc.	2025/8/25	2026/7/16	medium
255150	Linux Distros Unpatched Vulnerability : CVE-2016-10531	Nessus	Misc.	2025/8/25	2026/7/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium