遠端 MiracleLinux 7 主機已安裝受 AXSA:2025-9920:15 公告中所提及一個弱點影響的套件。

    * CVE-2020-11023清理傳遞至 DOM 操控方法的 HTML 內容以防止執行不受信任的程式碼 CVE(s)
    CVE-2020-11023 在 [] 版或更大的 jQuery 1.0.3 之前版本中 3.5.0之前的版本中即使在清理了未受信任的來源也將含有 HTML 的元素傳遞至 jQuery 的其中一個 DOM 操作方法 (即 .html()、.append() 和other) 可能會執行不受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7gcc-4.8.5-44.0.1.el7.AXS7 (AXSA:2025-9920:15)

medium Nessus Plugin ID 283406

版本 1.3