There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify before 3.4.7 passes direct references to the module-level DEFAULT_ALLOWED_TAGS and
    DEFAULT_ALLOWED_ATTR sets to the uponSanitizeElement and uponSanitizeAttribute hooks via data.allowedTags
    / data.allowedAttributes when sanitize is called without an explicit cfg.ALLOWED_TAGS / cfg.ALLOWED_ATTR
    array. A hook that mutates these fields permanently widens the default allow-lists for the lifetime of the
    DOMPurify instance, so all subsequent default-config sanitize calls inherit the widened defaults and
    attacker payloads using the poisoned tag/attribute name survive sanitization. removeAllHooks(),
    clearConfig(), and passing a fresh cfg do not recover the state; only constructing a new DOMPurify
    instance does. (CVE-2026-65902)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在沒有明確 cfg 的情況下呼叫 sanitize 時，DOMPurify 之前 3.4.7 （受影響的版本 <= 3.4.5） 會透過 data.allowedTags / data.allowedAttributes 傳遞對模組層級DEFAULT_ALLOWED_ATTR DEFAULT_ALLOWED_TAGS和 uponSanitizeAttribute 集的直接參照至 uponSanitizeElement 和 uponSanitizeAttribute 勾點。ALLOWED_TAGS / cfg。ALLOWED_ATTR陣列。變更這些欄位的勾點會在 DOMPurify 執行個體的存留期內永久擴大預設允許清單，因此所有後續的 default-config 清理呼叫都會繼承擴大的預設值，並且使用中毒標籤/屬性名稱的攻擊者承載在清理後仍然有效。removeAllHooks（）、clearConfig（） 和傳遞新的 cfg 不會恢復狀態;只有建構新的 DOMPurify 實例才能。（CVE-2026-65902）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在（受影响版本 <= 3.4.5）之前，DOMPurify 在3.4.7没有明确 cfg 的情况下调用 sanitize 时，会通过 data.allowedTags / data.allowedAttributes 将直接DEFAULT_ALLOWED_TAGS引用传递给 uponSanitizeElement 和 uponSanitizeAttribute 挂钩的 DEFAULT_ALLOWED_ATTR uponSanitizeElement 和 uponSanitizeAttribute 挂钩。ALLOWED_TAGS / cfg。ALLOWED_ATTR数组。可改变这些字段的挂钩会在 DOMPurify 实例的生命周期内永久扩大默认允许列表，因此所有后续的 default-config 审查调用会继承扩大后的默认值，并且使用中毒标签/属性名称的攻击者有效负载会在审查中幸存。removeAllHooks（）、clearConfig（） 和传递新的 cfg 不会恢复状态;只有构造新的 DOMPurify 实例才会起到作用。（CVE-2026-65902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.7 より前の DOMPurify(影響を受けるバージョン <= 3.4.5)は、sanitize が明示的な cfg なしで呼び出された場合、data.allowedTags / data.allowedAttributes を介して、モジュールレベルの DEFAULT_ALLOWED_TAGS への直接参照と DEFAULT_ALLOWED_ATTR セットを uponSanitizeElement と uponSanitizeAttribute フックに渡します。ALLOWED_TAGS / cfg。ALLOWED_ATTR 配列。これらのフィールドを変更するフックは、DOMPurifyインスタンスの有効期間中、デフォルトの許可リストを恒久的に広げるため、その後のデフォルトの構成のサニタイズ呼び出しはすべて、拡大されたデフォルトを継承し、有害なタグ/属性名を使用する攻撃者のペイロードはサニタイズ後も生き残ります。removeAllHooks()、clearConfig()、および新しい cfg を渡しても、状態は回復しません。新しい DOMPurify インスタンスを構築することのみが実行できます。(CVE-2026-65902)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.4.7 passes direct references to the module-level DEFAULT_ALLOWED_TAGS and     DEFAULT_ALLOWED_ATTR sets to the uponSanitizeElement and uponSanitizeAttribute hooks via data.allowedTags     / data.allowedAttributes when sanitize is called without an explicit cfg.ALLOWED_TAGS / cfg.ALLOWED_ATTR     array. A hook that mutates these fields permanently widens the default allow-lists for the lifetime of the     DOMPurify instance, so all subsequent default-config sanitize calls inherit the widened defaults and     attacker payloads using the poisoned tag/attribute name survive sanitization. removeAllHooks(),     clearConfig(), and passing a fresh cfg do not recover the state; only constructing a new DOMPurify     instance does. (CVE-2026-65902)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443237	SCA: security update for dompurify (GHSA-76mc-f452-cxcm)	Tenable Cloud Security	SCA Checks	2026/6/16	2026/11/2	medium
462742	Echo: dompurify: security update to 3.4.7	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/11/2	medium
443237	SCA: security update for dompurify (GHSA-76mc-f452-cxcm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/16	2026/11/2	medium
462742	Echo: dompurify: security update to 3.4.7	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/11/2	medium
329712	Linux Distros 未修補弱點：CVE-2026-65902	Nessus	Misc.	2026/7/25	2026/11/6	medium
329712	Linux Distros 未修补的漏洞：CVE-2026-65902	Nessus	Misc.	2026/7/25	2026/11/6	medium
329712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65902	Nessus	Misc.	2026/7/25	2026/11/6	medium
329712	Linux Distros Unpatched Vulnerability : CVE-2026-65902	Nessus	Misc.	2026/7/25	2026/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium