Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Loofah 是建立在 Nokogiri 之上，用於操控及轉換 HTML/XML 文件和片段的一般程式庫。from 2.25.0 直到 2.25.2，Loofah：：HTML5：：Scrub.allowed_uri？不拒絕javascript：
    或 vbscript：其配置由無分號的數字字元參照分割的 URI，例如 ：、 	、 或 。CGI.unescapeHTML 會將這些參照編碼，所以allowed_uri？即使瀏覽器解碼編碼的冒號或去除編碼的空格並執行產生的 URI 配置，也會報告 URL 安全。此問題只會影響將 HTML 編碼字串直接傳遞至 allowed_uri？;Loofah 的預設 sanitize（） 路徑不受影響。2.25.2 版已修正此問題。(CVE-2026-73492)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73492

low Nessus Plugin ID 335149

版本 1.5