Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mermaid 是一個 JavaScript 工具，它使用 Markdown 啟發的文字來建立和修改圖表和圖表。
    10.9.5在預設設定下，更早版本以及 11.0.0-alpha.1 到 11.14.0，容易受到 HTML 插入的影響。具體來說，Mermaid 狀態圖中的 classDef 指令允許轉義 SVG 上下文的 DOM 注入。不過， <script> 標籤會移除，這會防止跨網站指令碼 （XSS）。此問題已在版本 10.9.6 和 11.15.0中修正。如果開發人員無法立即升級，可以透過設定 securityLevel： sandbox 來解決此問題，這可以透過在沙箱中 <iframe>轉譯美人魚圖來防止此問題發生。（CVE-2026-41149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-41149

medium Nessus Plugin ID 316605

版本 1.4