Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。在之前 2.25.2，Loofah 的 HTML5 清理程式僅將其本機參照限制套用至 SVG 使用和 feImage 元素上的 xlink：href 屬性，而瀏覽器也接受純 href 屬性。因此，特製的清理 SVG 可以參照任意同源外部文件;使用可能會渲染包含腳本或其他危險內容的外部 SVG 內容，並且 feImage 可能會載入外部影像以進行追蹤。使用 Loofah 預設允許清單清理使用者提供的 SVG 的應用程式會受到影響。2.25.2 版已修正此問題。(CVE-2026-73490)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73490

medium Nessus Plugin ID 335143

版本 1.1