Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - League/commonmark 是 PHP Markdown 剖析器。在 2.8.1版之前可透過在不允許的 HTML 標籤名稱和結束 > 之間插入新行、索引標籤或其他 ASCII 空白字元來繞過 DisallowedRawHtml 延伸模組。例如<script<a id="x1"> [] > 會未經篩選通過並由瀏覽器轉譯為有效的 HTML 標籤。\n 這是依賴此延伸模組清理不受信任使用者輸入之任何應用程式的跨網站指令碼 (XSS) 向量。所有使用 DisallowedRawHtml 延伸模組來處理不受信任之 markdown 的應用程式都會受到影響。在轉譯的輸出上使用專用 HTML 清理程式 (例如 HTML Purifier) 的應用程式不會受到影響。此問題已在 2.8.1 版中修正。
    (CVE-2026-30838)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-30838

medium Nessus Plugin ID 301662

版本 1.8