Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jsoup 是一種 Java HTML 剖析器，專為 HTML 編輯、清除、資料抓取和跨網站指令碼 (XSS) 安全而構建。 jsoup 可能未正確清理包含 `javascript:` URL 運算式的 HTML，其可允許在讀取者隨後點擊該連結時發動 XSS 攻擊。如果啟用非預設的 `SafeList.preserveRelativeLinks` 選項，則不會清理使用控製字元製作的包含 `javascript:` URL 的 HTML。如果發布此 HTML 的網站未設定內容安全性原則，則可能發生 XSS 攻擊。此問題已在 jsoup 1.15.3 版中得到修補。使用者應升級至此版本。
    此外，由於未清理的輸入可能已被保留，因此應使用更新版再次清理舊內容。如要修復此問題而不立即升級： - 停用 `SafeList.preserveRelativeLinks`，其會將輸入 URL 重寫為絕對 URL - 確保已定義適當的 [內容安全性原則](https://developer.mozilla.org/en-US/docs/Web/HTTP/CSP)。(無論是否升級，都應使用此深度防禦最佳做法。) (CVE-2022-36033)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2022-36033

medium Nessus Plugin ID 224901

版本 1.11