There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Prism is a syntax highlighting library. Starting with version 1.14.0 and prior to version 1.27.0, Prism's
    command line plugin can be used by attackers to achieve a cross-site scripting attack. The command line
    plugin did not properly escape its output, leading to the input text being inserted into the DOM as HTML
    code. Server-side usage of Prism is not impacted. Websites that do not use the Command Line plugin are
    also not impacted. This bug has been fixed in v1.27.0. As a workaround, do not use the command line plugin
    on untrusted inputs, or sanitize all code blocks (remove all HTML code text) from all code blocks that use
    the command line plugin. (CVE-2022-23647)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prism 是一個語法醒目提示程式庫。從 1.14.0 版開始及 1.27.0版之前的版本中攻擊者可利用 Prism 的命令行外掛程式來發動跨網站指令碼攻擊。命令行外掛程式未正確逸出其輸出導致輸入文字作為 HTML 程式碼插入 DOM。Prism 的伺服器端使用不受影響。不使用 Command Line 外掛程式的網站也不會受到影響。此錯誤已在 v1.27.0 中修正。因應措施為不對未受信任的輸入項使用命令行外掛程式或清理使用命令行外掛程式的所有程式碼區塊中的所有程式碼區塊 (移除所有 HTML 程式碼文字)。 (CVE-2022-23647)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prism 是一个语法突出显示库。从版本 1.14.0 开始到低于版本 1.27.0的攻击者可利用 Prism 的命令行插件实现跨站脚本攻击。命令行插件未正确转义其输出导致输入文本被作为 HTML 代码插入 DOM。在服务器端使用 Prism 不会受到影响。不使用命令行插件的网站也不受影响。此缺陷已在 v1.27.0 中修复。变通方案是不在不受信任的输入上使用命令行插件或者清理使用命令行插件的所有代码块中的所有代码块删除所有 HTML 代码文本。 (CVE-2022-23647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prism は、構文ハイライトライブラリです。バージョン 1.14.0 からバージョン 1.27.0より前の まで、Prism のコマンドラインプラグインを攻撃者が使用して、クロスサイトスクリプティング攻撃を仕掛けることができます。コマンドラインプラグインが出力を適切にエスケープしなかったため、入力テキストが HTML コードとして DOM に挿入されました。Prism のサーバー側の使用は影響を受けません。Command Lineプラグインを使用していないWebサイトも影響を受けません。このバグは v1.27.0 で修正されています。回避策としては、信頼できない入力でコマンドラインプラグインを使用しないようにするか、コマンドラインプラグインを使用するすべてのコードブロックからすべてのコードブロックをサニタイズ (すべての HTML コードテキストを削除) してください。CVE-2022-23647

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Prism is a syntax highlighting library. Starting with version 1.14.0 and prior to version 1.27.0, Prism's     command line plugin can be used by attackers to achieve a cross-site scripting attack. The command line     plugin did not properly escape its output, leading to the input text being inserted into the DOM as HTML     code. Server-side usage of Prism is not impacted. Websites that do not use the Command Line plugin are     also not impacted. This bug has been fixed in v1.27.0. As a workaround, do not use the command line plugin     on untrusted inputs, or sanitize all code blocks (remove all HTML code text) from all code blocks that use     the command line plugin. (CVE-2022-23647)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409419	SCA: security update for prismjs (GHSA-3949-f494-cm99)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
409419	SCA: security update for prismjs (GHSA-3949-f494-cm99)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
256960	Linux Distros 未修補的弱點：CVE-2022-23647	Nessus	Misc.	2025/8/27	2026/8/4	medium
256960	Linux Distros 未修补的漏洞：CVE-2022-23647	Nessus	Misc.	2025/8/27	2026/8/4	medium
256960	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23647	Nessus	Misc.	2025/8/27	2026/8/4	medium
256960	Linux Distros Unpatched Vulnerability : CVE-2022-23647	Nessus	Misc.	2025/8/27	2026/8/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium