There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a
    possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with
    Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may
    allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has
    overridden the sanitizer's allowed tags where the "math", "mtext", "table", and "style" elements are
    allowed and either either "mglyph" or "malignmark" are allowed. This vulnerability is fixed in 1.6.1.
    (CVE-2024-53988)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查器的允许标签其中允许 math、mtext、table 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容以及 mglyph 或 malignmark 其中之一是允许的。此漏洞已在 1.6.1 中修复。
    (CVE-2024-53988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的特定組態在搭配 Rails >= 7.1.0使用時可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員已覆寫允許使用 math、mtext、table 和 style 元素的清理程式標籤則 Rails::HTML::Sanitizer 的特定組態可能有 XSS 弱點其允許攻擊者插入內容允許使用 mglyph 或 malignmark。此弱點已在 1.6.1 中修正。
    (CVE-2024-53988)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Rails >= 7.1.0で使用する際に、Rails::HTML::Sanitizer 1.6.0 の特定の構成で XSS 脆弱性の可能性が存在します。Rails::HTML::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、HTML5 サニタイズが有効で、アプリケーション開発者が、math、mtext、table、および style 要素が許可されているサニタイザーの許可されたタグをオーバーライドした場合、攻撃者が、コンテンツを注入する可能性がありますおよび mglyph または malignmark のどちらかが許可されています。この脆弱性は 1.6.1 で修正されています。
    (CVE-2024-53988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a     possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with     Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may     allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has     overridden the sanitizer's allowed tags where the math, mtext, table, and style elements are     allowed and either either mglyph or malignmark are allowed. This vulnerability is fixed in 1.6.1.
    (CVE-2024-53988)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413864	SCA: security update for rails-html-sanitizer (GHSA-cfjx-w229-hgx5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
413864	SCA: security update for rails-html-sanitizer (GHSA-cfjx-w229-hgx5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
253090	Linux Distros 未修补的漏洞：CVE-2024-53988	Nessus	Misc.	2025/8/21	2026/7/10	low
253090	Linux Distros 未修補的弱點：CVE-2024-53988	Nessus	Misc.	2025/8/21	2026/7/10	low
253090	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53988	Nessus	Misc.	2025/8/21	2026/7/10	low
253090	Linux Distros Unpatched Vulnerability : CVE-2024-53988	Nessus	Misc.	2025/8/21	2026/7/10	low

检测

插件搜索

low

low

low

low

low

low