There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Action View provides conventions and helpers for building web pages with the Rails framework. Prior to
    versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, when a blank string is used as an HTML attribute name in Action
    View tag helpers, the attribute escaping is bypassed, producing malformed HTML. A carefully crafted
    attribute value could then be misinterpreted by the browser as a separate attribute name, possibly leading
    to XSS. Applications that allow users to specify custom HTML attributes are affected. Versions 8.1.2.1,
    8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33168)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Action View 提供使用 Rails 架構建置網頁的慣例和協助程式。在 8.1.2.1、 8.0.4.1和 7.2.3.1版之前在 Action View 標籤協助程式中使用空白字串作為 HTML 屬性名稱時會繞過屬性逸出進而產生格式錯誤的 HTML。然後瀏覽器可將特製的屬性值錯誤解譯為獨立的屬性名稱進而可能導致 XSS。允許使用者指定自訂 HTML 屬性的應用程式會受到影響。 8.1.2.1、 8.0.4.1和 7.2.3.1 版包含一個修補程式。 (CVE-2026-33168)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 操作视图提供用于通过 Rails 框架构建网页的约定和帮助程序。低于 8.1.2.1、 8.0.4.1和 7.2.3.1的版本中当空白字符串用作 Action View 标签帮助程序中的 HTML 属性名称时会绕过属性转义从而生成畸形 HTML。精心构建的属性值可能会被浏览器错误解释为单独的属性名称这可能导致 XSS。允许用户指定自定义 HTML 属性的应用程序会受到影响。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action View は、Rails フレームワークで Web ページを構築するための規則とヘルパーを提供します。バージョン 8.1.2.1、 8.0.4.1、 7.2.3.1より前では、空白文字列が Action View タグヘルパーの HTML 属性名として使用されるとき、属性エスケープがバイパスされ、無効な形式の HTML が生成されます。注意深く細工された属性値がブラウザによって誤って別の属性名として解釈され、XSS が引き起こされる可能性があります。ユーザーにカスタム HTML 属性の指定を可能にするアプリケーションが影響を受けます。バージョン 8.1.2.1、 8.0.4.1、および 7.2.3.1 にはパッチが含まれています。CVE-2026-33168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Action View provides conventions and helpers for building web pages with the Rails framework. Prior to     versions 8.1.2.1, 8.0.4.1, and 7.2.3.1, when a blank string is used as an HTML attribute name in Action     View tag helpers, the attribute escaping is bypassed, producing malformed HTML. A carefully crafted     attribute value could then be misinterpreted by the browser as a separate attribute name, possibly leading     to XSS. Applications that allow users to specify custom HTML attributes are affected. Versions 8.1.2.1,     8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33168)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439115	SCA: security update for actionview (GHSA-v55j-83pf-r9cq)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/7/2	low
439115	SCA: security update for actionview (GHSA-v55j-83pf-r9cq)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/7/2	low
303675	Linux Distros 未修補的弱點：CVE-2026-33168	Nessus	Misc.	2026/3/25	2026/9/2	low
303675	Linux Distros 未修补的漏洞：CVE-2026-33168	Nessus	Misc.	2026/3/25	2026/9/2	low
303675	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33168	Nessus	Misc.	2026/3/25	2026/9/2	low
303675	Linux Distros Unpatched Vulnerability : CVE-2026-33168	Nessus	Misc.	2026/3/25	2026/9/2	low

检测

插件搜索

low

low

low

low

low

low