Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache ActiveMQ、Apache ActiveMQ Web 中，網頁中指令碼相關 HTML 標籤的不當無效化 （基本 XSS） 弱點。經過驗證的攻擊者可以在 Web 主控台中瀏覽佇列時顯示惡意內容，方法是將內容類型覆寫為 HTML （而非 XML），並將 HTML 插入 JMS 選取器欄位。此問題影響 Apache ActiveMQ： before 5.19.6， from 6.0.0 before 6.2.5;Apache ActiveMQ Web：之前 5.19.6，從 6.0.0 之前 6.2.5。建議使用者升級至 6.2.5 或 5.19.6 版，即可修正此問題。(CVE-2026-41043)

  - 在 Apache ActiveMQ、Apache ActiveMQ Web 中，網頁中指令碼相關 HTML 標籤的不當無效化 （基本 XSS） 弱點。經過驗證的攻擊者可以在 Web 主控台中瀏覽佇列時顯示惡意內容，方法是將內容類型覆寫為 HTML （而非 XML），並將 HTML 插入 JMS 選取器欄位。此問題影響 Apache ActiveMQ： before 5.19.6， from 6.0.0 before 6.2.5;Apache ActiveMQ Web：之前 5.19.6，從 6.2.5 之前。 6.0.0 建議使用者升級至 6.2.55.19.6或 版本，以修正此問題。（CVE-2026-41043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-41043

medium Nessus Plugin ID 310127

版本 1.5