Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 3.1.3 至 3.2.6 和 2.5.3 至 2.5.8 包含一個跨網站指令碼弱點可允許攻擊者利用 SAFE_FOR_XML regex 中遺漏的 textarea rawtext 元素驗證來繞過屬性清理。攻擊者可在屬性值中包含關閉 rawtext 標籤 (如 </textarea> )以中斷 rawtext 內容並在將已清理的輸出置於 rawtext 元素內時執行 JavaScript。 3.x 分支已在 3.2.7中修正從未修補 2.x 分支。
    (CVE-2025-15599)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-15599

medium Nessus Plugin ID 300626

版本 1.3