There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a
    possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with
    Rails >= 7.1.0 and Nokogiri < 1.15.7, or 1.16.x < 1.16.8. The XSS vulnerability with certain
    configurations of Rails::HTML::Sanitizer may allow an attacker to inject content if HTML5 sanitization is
    enabled and the application developer has overridden the sanitizer's allowed tags with both "math" and
    "style" elements or both both "svg" and "style" elements. This vulnerability is fixed in 1.6.1.
    (CVE-2024-53985)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的某些配置与 Rails >= 7.1.0 且 Nokogiri < 1.15.7或 1.16.x < 1.16.8一起使用时可能存在 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已使用 math 和 style 元素或者同时包含 svg 和 style 元素替代审查器允许的标签Rails::HTML::Sanitizer 的某些配置的 XSS 漏洞可允许攻击者注入内容。此漏洞已在 1.6.1 中修复。
    (CVE-2024-53985)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。搭配 Rails >= 7.1.0 和 Nokogiri < 1.15.7或 1.16.x < 1.16.8使用時Rails::HTML::Sanitizer 1.6.0 的特定組態可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員已覆寫具有 math 和 style 元素或同時具有 svg 和 style 元素的清理程式允許的標籤Rails::HTML::Sanitizer 特定組態的 XSS 弱點可能允許攻擊者插入內容。此弱點已在 1.6.1 中修正。
    (CVE-2024-53985)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Rails >= 7.1.0 および Nokogiri < 1.15.7、または 1.16.x < 1.16.8で使用される際に、Rails::HTML::Sanitizer 1.6.0 の特定の構成で XSS の脆弱性が発生する可能性があります。Rails::HTML::Sanitizer の特定の構成を伴う XSS 脆弱性により、HTML5 サニタイズが有効で、アプリケーション開発者が、math および style 要素の両方または svg および style 要素の両方でサニタイザーの許可されたタグをオーバーライドした場合、攻撃者がコンテンツを注入する可能性があります。この脆弱性は 1.6.1 で修正されています。
    (CVE-2024-53985)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a     possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with     Rails >= 7.1.0 and Nokogiri < 1.15.7, or 1.16.x < 1.16.8. The XSS vulnerability with certain     configurations of Rails::HTML::Sanitizer may allow an attacker to inject content if HTML5 sanitization is     enabled and the application developer has overridden the sanitizer's allowed tags with both math and     style elements or both both svg and style elements. This vulnerability is fixed in 1.6.1.
    (CVE-2024-53985)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419813	SCA: security update for rails-html-sanitizer (GHSA-w8gc-x259-rc7x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
419813	SCA: security update for rails-html-sanitizer (GHSA-w8gc-x259-rc7x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
253094	Linux Distros 未修补的漏洞：CVE-2024-53985	Nessus	Misc.	2025/8/21	2026/7/10	low
253094	Linux Distros 未修補的弱點：CVE-2024-53985	Nessus	Misc.	2025/8/21	2026/7/10	low
253094	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53985	Nessus	Misc.	2025/8/21	2026/7/10	low
253094	Linux Distros Unpatched Vulnerability : CVE-2024-53985	Nessus	Misc.	2025/8/21	2026/7/10	low

检测

插件搜索

low

low

low

low

low

low