Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prometheus 是一個開源監控系統和時間序列資料庫。從 2.49.0 到 之前 3.5.3 和 3.11.3，在 Prometheus 伺服器的舊版 Web UI 中（透過命令列旗標 --enable-feature=old-ui 啟用），當將標籤值插入 HTML 中用作軸刻度線標籤時，直方圖熱圖圖表視圖不會逸出 le 標籤值。能夠插入特製指標的攻擊者可以在任何在熱圖圖 UI 中檢視指標的 Prometheus 使用者的瀏覽器中執行 JavaScript。此弱點已在 3.5.3 和 3.11.3 中修正。(CVE-2026-44903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-44903

medium Nessus Plugin ID 317361

版本 1.8