There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple
    HTML sanitizer with a clear API. From sanitize-html 2.17.7 until 2.18.0, an application configuration that
    permits namespace-prefixed SVG animation elements and the relevant URL-targeting attributes can bypass the
    SMIL URL protection because prefixed tag names do not match the unprefixed animation-element check. The
    bypass can rewrite a link destination to an unsafe URI after the sanitized SVG is rendered, with script
    execution occurring when a user activates the affected link; the default sanitizer configuration is not
    unconditionally affected. This issue is fixed in sanitize-html 2.18.0. (CVE-2026-113657)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ApostropheCMS 是一个开源 Node.js 内容管理系统，而 sanitize-html 提供了一个包含清晰 API 的简单 HTML 审查器。从 sanitize-html 2.17.7 到 2.18.0，允许以命名空间为前缀的 SVG 动画元素和相关 URL 定位属性的应用程序配置可绕过 SMIL URL 保护，因为前缀标记名称与无前缀动画元素检查不匹配。该绕过可在渲染清理后的 SVG 后将链接目标重写为不安全的 URI，当用户激活受影响的链接时会发生脚本执行;默认审查器配置不会无条件受到影响。此问题已在 sanitize-html 2.18.0中修复。（CVE-2026-113657）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ApostropheCMS 是一個開源的 Node.js 內容管理系統，sanitize-html 提供了一個簡單的 HTML 清理器，具有清晰的 API。從 sanitize-html 2.17.7 到 2.18.0，允許以命名空間為前綴的 SVG 動畫元素和相關 URL 目標屬性的應用程式組態可以繞過 SMIL URL 保護，因為前置詞的標籤名稱不符合無前綴的動畫元素檢查。在呈現清理後的 SVG 之後，繞過可能會將連結目的地重寫為不安全的 URI，當使用者啟動受影響的連結時，會執行指令碼;預設清理程式設定不會無條件受到影響。此問題已在 sanitize-html 2.18.0中修正。（CVE-2026-113657）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ApostropheCMS はオープンソースの Node.js コンテンツ管理システムであり、sanitize-html は明確な API を持つシンプルな HTML サニタイザーを提供します。sanitize-html 2.17.7 から 2.18.0まで、名前空間プレフィックス付き SVG アニメーション要素および関連する URL ターゲティング属性を許可するアプリケーション構成は、プレフィックス付きのタグ名がプレフィックスなしのアニメーション要素チェックと一致しないため、SMIL URL 保護をバイパスする可能性があります。サニタイズされた SVG がレンダリングされた後に、バイパスによりリンク先が安全でない URI に書き換えられる可能性があり、ユーザーが影響を受けるリンクをアクティベートしたときにスクリプトが実行されます。デフォルトのサニタイザー構成は、無条件に影響を受けません。この問題は、sanitize-html 2.18.0で修正されています。(CVE-2026-113657)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple     HTML sanitizer with a clear API. From sanitize-html 2.17.7 until 2.18.0, an application configuration that     permits namespace-prefixed SVG animation elements and the relevant URL-targeting attributes can bypass the     SMIL URL protection because prefixed tag names do not match the unprefixed animation-element check. The     bypass can rewrite a link destination to an unsafe URI after the sanitized SVG is rendered, with script     execution occurring when a user activates the affected link; the default sanitizer configuration is not     unconditionally affected. This issue is fixed in sanitize-html 2.18.0. (CVE-2026-113657)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476359	SCA: security update for sanitize-html (GHSA-374f-7chj-9948)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/20	2026/10/20	low
476359	SCA: security update for sanitize-html (GHSA-374f-7chj-9948)	Tenable Cloud Security	SCA Checks	2026/10/20	2026/10/20	low
476741	Chainguard: unleash-fips: security update to 8.2.1-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	low
476741	Chainguard: unleash-fips: security update to 8.2.1-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	low
369048	Linux Distros 未修补的漏洞：CVE-2026-113657	Nessus	Misc.	2026/10/21	2026/10/22	low
369048	Linux Distros 未修補弱點：CVE-2026-113657	Nessus	Misc.	2026/10/21	2026/10/22	low
369048	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113657	Nessus	Misc.	2026/10/21	2026/10/22	low
369048	Linux Distros Unpatched Vulnerability : CVE-2026-113657	Nessus	Misc.	2026/10/21	2026/10/22	low

检测

插件搜索

low

low

low

low

low

low

low

low