Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - lxml_html_clean 是從 `lxml.html.clean` 複製的 HTML 清理功能專案。在 0.4.4版之前_has_sneaky_javascript() 方法會在檢查危險的 CSS 關鍵字之前去除反斜線。這會造成 CSS Unicode 逸出序列繞過 @import 和 Expression() 篩選器進而允許外部 CSS 載入或在舊版瀏覽器中發生 XSS。此問題已在 0.4.4 版中修正。
    (CVE-2026-28348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lxml_html_clean 是用于从“lxml.html.clean”复制的 HTML 清理功能的项目。在低于 0.4.4的版本中_has_sneaky_javascript() 方法会在检查危险的 CSS 关键字之前剥离反斜线。这会导致 CSS Unicode 转义序列绕过 @import 和 Expression() 过滤器从而允许在较旧的浏览器中加载外部 CSS 或造成 XSS。已在版本 0.4.4 中修补此问题。
    (CVE-2026-28348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-fdded962b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-lxml-html-clean のセキュリティ更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f46fc594f3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-lxml-html-clean のセキュリティ更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20345-1 アドバイザリで言及されています。

    python-lxml_html_clean での変更: 

    - CVE-2026-28348不適切なキーワードチェックにより、外部 CSS がロードされる可能性がありますbsc#1259378
    - CVE-2026-28350ベースタグ処理がないため、相対 URL の解決がハイジャックされる可能性がありますbsc#1259379

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-154efc6066 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-lxml-html-clean のセキュリティ更新


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lxml_html_clean は、「lxml.html.clean」からコピーされた HTML 消去機能用のプロジェクトです。バージョン 0.4.4より前では、_has_sneaky_javascript() メソッドが、危険な CSS キーワードをチェックする前にバックスラッシュを取り除きます。これにより、CSS Unicode エスケープシーケンスが @import およびexpression() のフィルターをバイパスするため、古いブラウザで外部 CSS のロードや XSS が可能になります。この問題には、バージョン 0.4.4 でパッチが適用されています。
    (CVE-2026-28348)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20345-1 advisory.

    Changes in python-lxml_html_clean:

    - CVE-2026-28348: improper keywords checking can allow external CSS loading (bsc#1259378)
    - CVE-2026-28350: lack of base tag handling can allow the hijacking of the resolution of relative URLs     (bsc#1259379)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-fdded962b2 advisory.

    Security update for python-lxml-html-clean


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f46fc594f3 advisory.

    Security update for python-lxml-html-clean


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-154efc6066 advisory.

    Security update for python-lxml-html-clean


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lxml_html_clean is a project for HTML cleaning functionalities copied from `lxml.html.clean`. Prior to     version 0.4.4, the _has_sneaky_javascript() method strips backslashes before checking for dangerous CSS     keywords. This causes CSS Unicode escape sequences to bypass the @import and expression() filters,     allowing external CSS loading or XSS in older browsers. This issue has been patched in version 0.4.4.
    (CVE-2026-28348)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301397	Linux Distros 未修補的弱點：CVE-2026-28348	Nessus	Misc.	2026/3/7	2026/4/29	medium
301397	Linux Distros 未修补的漏洞：CVE-2026-28348	Nessus	Misc.	2026/3/7	2026/4/29	medium
301913	Fedora 43python-lxml-html-clean2026-fdded962b2	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
301918	Fedora 44python-lxml-html-clean2026-f46fc594f3	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
302092	openSUSE 16 セキュリティ更新 python-lxml_html_clean openSUSE-SU-2026:20345-1	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	medium
301914	Fedora 42python-lxml-html-clean2026-154efc6066	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
301397	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28348	Nessus	Misc.	2026/3/7	2026/4/29	medium
302092	openSUSE 16 Security Update : python-lxml_html_clean (openSUSE-SU-2026:20345-1)	Nessus	SuSE Local Security Checks	2026/3/13	2026/3/13	medium
301913	Fedora 43 : python-lxml-html-clean (2026-fdded962b2)	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
301918	Fedora 44 : python-lxml-html-clean (2026-f46fc594f3)	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
301914	Fedora 42 : python-lxml-html-clean (2026-154efc6066)	Nessus	Fedora Local Security Checks	2026/3/12	2026/3/12	medium
301397	Linux Distros Unpatched Vulnerability : CVE-2026-28348	Nessus	Misc.	2026/3/7	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium