Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。From 1.0.3 until 1.7.1， Rails：：HTML：:P ermitScrubber 僅在使用 xlink：href 時才限制 SVG_ALLOW_LOCAL_HREF 中的 SVG 參照元素，即使瀏覽器也接受普通 href 屬性。因此，具有包含 SVG 使用或 feImage 元素的非預設允許標籤的應用程式可以允許外部參照;
    use 引用的同源外部 SVG 可以在清理文件的上下文中執行腳本，而 feImage 可以載入外部影像以進行追蹤。使用預設允許標籤的應用程式不受影響。1.7.1 版已修正此問題。(CVE-2026-73648)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73648

medium Nessus Plugin ID 335355

版本 1.3