Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Preact，一個輕量級的 Web 開發框架，JSON 序列化保護，以防止從任意 JSON 構建虛擬 DOM 元素。Preact 10.26.5 中引入的迴歸導致此保護被軟化。在假設 JSON 承載中的值為字串，且未修改後作為子項傳遞至 Preact 的應用程式中，可能會建構特製的 JSON 承載，該承載會被錯誤地視為有效的 VNode。當發生此失敗鏈結時，可能會導致 HTML 插入，如果 CSP 或其他方式未緩解，則可能會允許任意指令碼執行。使用受影響 Preact 版本的應用程式如果符合以下所有條件，則容易受到攻擊：首先，將來自使用者可修改資料來源 （API、資料庫、本機儲存體等） 的未經修改、未經清理的值直接傳遞至轉譯樹狀結構;其次，假設這些值是字串，但資料來源可以傳回實際的 JavaScript 物件，而不是 JSON 字串;第三，資料來源要么無法執行類型清理，要么盲目地儲存/傳回原始物件，與字串互換，要么遭到入侵（例如，中毒的本機儲存、檔案系統或資料庫）。版本 10.26.10、 10.27.3和 10.28.2 修補問題。
    修補程式版本會還原先前嚴格的相等檢查，以防止 JSON 剖析物件被視為有效的 VNode。對於無法立即升級的用戶，可以使用其他緩解措施。
    驗證輸入類型、轉換或驗證網路資料、清理外部資料，以及使用內容安全性原則 （CSP）。（CVE-2026-22028）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-22028

critical Nessus Plugin ID 282480

版本 1.17