There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Loofah is a general library for manipulating and transforming HTML/XML documents and fragments, built on
    top of Nokogiri. Prior to 2.25.2, Loofah's HTML5 sanitizer applies its local-reference restriction only to
    the xlink:href attribute on SVG use and feImage elements, while browsers also accept the plain href
    attribute. A crafted sanitized SVG can therefore reference an arbitrary same-origin external document; use
    may render external SVG content containing scripts or other dangerous content, and feImage may load
    external images for tracking. Applications that sanitize user-supplied SVG with Loofah's default allowlist
    are affected. This issue is fixed in version 2.25.2. (CVE-2026-73490)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。在低于 2.25.2之前的版本中，Loofah 的 HTML5 审查器将其本地引用限制仅应用到 SVG use 和 feImage 元素上的 xlink：href 属性，而浏览器也接受普通 href 属性。因此，构建的经审查的 SVG 可以引用任意同源外部文档;使用后可能会渲染包含脚本或其他危险内容的外部 SVG 内容，feImage 可能会加载外部图像以进行跟踪。使用 Loofah 默认允许列表清理用户提供的 SVG 的应用程序会受到影响。此问题已在 2.25.2 版本中修复。(CVE-2026-73490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。在之前 2.25.2，Loofah 的 HTML5 清理程式僅將其本機參照限制套用至 SVG 使用和 feImage 元素上的 xlink：href 屬性，而瀏覽器也接受純 href 屬性。因此，特製的清理 SVG 可以參照任意同源外部文件;使用可能會渲染包含腳本或其他危險內容的外部 SVG 內容，並且 feImage 可能會載入外部影像以進行追蹤。使用 Loofah 預設允許清單清理使用者提供的 SVG 的應用程式會受到影響。2.25.2 版已修正此問題。(CVE-2026-73490)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Loofah は、Nokogiri の上に構築された、HTML/XML ドキュメントおよびフラグメントを操作および変換するための汎用ライブラリです。2.25.2より前の Loofah の HTML5 サニタイザーは、ローカル参照制限を SVG 使用および feImage エレメントの xlink:href 属性にのみ適用しますが、ブラウザはプレーン href 属性も受け入れます。このため、細工されたサニタイズされた SVG は、任意の同一生成元外部ドキュメントを参照できます。使用により、スクリプトまたはその他の危険なコンテンツを含む外部 SVG コンテンツがレンダリングされ、feImage が追跡のために外部画像をロードする可能性があります。Loofah のデフォルトの許可リストでユーザー指定の SVG をサニタイズするアプリケーションが影響を受けます。この問題はバージョン 2.25.2 で修正されています。(CVE-2026-73490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Loofah is a general library for manipulating and transforming HTML/XML documents and fragments, built on     top of Nokogiri. Prior to 2.25.2, Loofah's HTML5 sanitizer applies its local-reference restriction only to     the xlink:href attribute on SVG use and feImage elements, while browsers also accept the plain href     attribute. A crafted sanitized SVG can therefore reference an arbitrary same-origin external document; use     may render external SVG content containing scripts or other dangerous content, and feImage may load     external images for tracking. Applications that sanitize user-supplied SVG with Loofah's default allowlist     are affected. This issue is fixed in version 2.25.2. (CVE-2026-73490)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445053	SCA: security update for loofah (GHSA-9wjq-cp2p-hrgf)	Tenable Cloud Security	SCA Checks	2026/7/22	2026/8/14	medium
445053	SCA: security update for loofah (GHSA-9wjq-cp2p-hrgf)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/22	2026/8/14	medium
335143	Linux Distros 未修补的漏洞：CVE-2026-73490	Nessus	Misc.	2026/8/13	2026/9/3	medium
335143	Linux Distros 未修補弱點：CVE-2026-73490	Nessus	Misc.	2026/8/13	2026/9/3	medium
335143	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73490	Nessus	Misc.	2026/8/13	2026/9/3	medium
335143	Linux Distros Unpatched Vulnerability : CVE-2026-73490	Nessus	Misc.	2026/8/13	2026/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium