Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5除了 11.0.0-alpha.1 到 11.0.0-alpha.1 之外11.12.0，版本和更早版本也容易因清理不當而受到 CSS 插入的攻擊。狀態圖 （以及透過 createCssStyles 剖析器路由使用者控制樣式字串的任何其他圖表類型） 會使用無限制的正則運算式來擷取 classDef 值，該正則運算式會比對所有內容，直到換行符。然後，該值會透過 addStyleClass（） 未經清理地流入 createCssStyles（），並指派給 style.innerHTML，因此值中的右大括號 （}） 會終止產生的 CSS 選擇器，並將之後的所有內容轉換為頁面上的新 CSS 規則。這可以實現頁面塗改、透過 url（） 回呼追蹤使用者以及 DOM 屬性洩漏。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-41148

medium Nessus Plugin ID 316560

版本 1.4