Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的特定組態在搭配 Rails >= 7.1.0使用時可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員已覆寫允許使用 math、mtext、table 和 style 元素的清理程式標籤則 Rails::HTML::Sanitizer 的特定組態可能有 XSS 弱點其允許攻擊者插入內容允許使用 mglyph 或 malignmark。此弱點已在 1.6.1 中修正。
    (CVE-2024-53988)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-53988

low Nessus Plugin ID 253090

版本 1.3