There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Latte is an open source template engine for PHP. Versions since 2.8.0 Latte has included a template
    sandbox and in affected versions it has been found that a sandbox escape exists allowing for injection
    into web pages generated from Latte. This may lead to XSS attacks. The issue is fixed in the versions
    2.8.8, 2.9.6 and 2.10.8. Users unable to upgrade should not accept template input from untrusted sources.
    (CVE-2022-21648)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Latte 是 PHP 的開放原始碼範本引擎。自 2.8.0 之後的版本 Latte 已包含範本沙箱在受影響的版本中發現存在沙箱逸出會允許插入至從 Latte 產生的網頁中。這可能會導致 XSS 攻擊。此問題已在 2.8.8、 2.9.6 和 2.10.8版本中修正。無法升級的使用者不應接受來自未受信任來源的範本輸入。
    (CVE-2022-21648)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Latte 是 PHP 的开源模板引擎。自 2.8.0 Latte 以来的版本已纳入模板沙盒受影响的版本中发现存在沙盒逃逸允许注入到 Latte 生成的网页中。这可能导致 XSS 攻击。版本 2.8.8、 2.9.6 和 2.10.8已修复此问题。无法升级的用户不应接受来自不受信任来源的模板输入。
    (CVE-2022-21648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Latte は PHP 用のオープンソーステンプレートエンジンです。 2.8.0 以降のバージョン Latte にはテンプレートサンドボックスが含まれており、影響を受けるバージョンでは Latte から生成された Web ページへのインジェクションを可能にするサンドボックスエスケープが存在することが判明しました。これが、XSS 攻撃につながる可能性があります。この問題は、バージョン 2.8.8、 2.9.6 、 2.10.8で修正されています。をアップグレードできないユーザーは、信頼できないソースからのテンプレート入力を受け入れるべきではありません。
    (CVE-2022-21648)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Latte is an open source template engine for PHP. Versions since 2.8.0 Latte has included a template     sandbox and in affected versions it has been found that a sandbox escape exists allowing for injection     into web pages generated from Latte. This may lead to XSS attacks. The issue is fixed in the versions     2.8.8, 2.9.6 and 2.10.8. Users unable to upgrade should not accept template input from untrusted sources.
    (CVE-2022-21648)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409344	SCA: security update for latte/latte (GHSA-36m2-8rhx-f36j)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
409344	SCA: security update for latte/latte (GHSA-36m2-8rhx-f36j)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
262313	Linux Distros 未修補的弱點：CVE-2022-21648	Nessus	Misc.	2025/9/10	2026/7/12	medium
262313	Linux Distros 未修补的漏洞：CVE-2022-21648	Nessus	Misc.	2025/9/10	2026/7/12	medium
262313	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21648	Nessus	Misc.	2025/9/10	2026/7/12	medium
262313	Linux Distros Unpatched Vulnerability : CVE-2022-21648	Nessus	Misc.	2025/9/10	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium