Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 8.4.31之前的 PostCSS 中發現一個問題。此弱點會影響使用 PostCSS 剖析外部不受信任之 CSS 的 linter。攻擊者可以準備特定的 CSS，其中包含被 PostCSS 當作 CSS 註解剖析的部分。在 PostCSS 處理之後，儘管已包含在註解中，仍會包含在 CSS 節點 (規則、內容) 中的 PostCSS 輸出中。 (CVE-2023-44270)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-44270

medium Nessus Plugin ID 227171

版本 1.10