There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The bluemonday sanitizer before 1.0.16 for Go, and before 0.0.8 for Python (in pybluemonday), does not
    properly enforce policies associated with the SELECT, STYLE, and OPTION elements. (CVE-2021-42576)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Go 的 1.0.16 之前的 bluemonday 清理程式，以及 Python 之前的 0.0.8 清理程式 (在 pybluemonday 中)，未正確強制執行與 SELECT、STYLE 和 OPTION 元素相關的原則。 (CVE-2021-42576)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 针对 Go 的 1.0.16 版本之前的 bluemonday 审查器，以及针对 Python 的 0.0.8 版本之前的 bluemonday 审查器（pybluemonday 中）未正确强制执行与 SELECT、STYLE 和 OPTION 元素关联的策略。 (CVE-2021-42576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go では 1.0.16 より前の、および Python（pybluemonday 内）では [] より前の 0.0.8 の前の bluemonday サニタイザーは、SELECT、STYLE、OPTION 要素に関連付けられたポリシーを適切に実施しません。 （CVE-2021-42576）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The bluemonday sanitizer before 1.0.16 for Go, and before 0.0.8 for Python (in pybluemonday), does not     properly enforce policies associated with the SELECT, STYLE, and OPTION elements. (CVE-2021-42576)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420397	SCA: security update for github.com/microcosm-cc/bluemonday, pybluemonday (GHSA-x95h-979x-cf3j)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
420397	SCA: security update for github.com/microcosm-cc/bluemonday, pybluemonday (GHSA-x95h-979x-cf3j)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
224267	Linux Distros 未修補弱點：CVE-2021-42576	Nessus	Misc.	2025/3/5	2025/8/27	critical
224267	Linux Distros 未修补的漏洞: CVE-2021-42576	Nessus	Misc.	2025/3/5	2025/8/27	critical
224267	Linux Distros のパッチ未適用の脆弱性: CVE-2021-42576	Nessus	Misc.	2025/3/5	2025/8/27	critical
224267	Linux Distros Unpatched Vulnerability : CVE-2021-42576	Nessus	Misc.	2025/3/5	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical