遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-67943 公告中提及的弱點影響。

    - 安全性 CVE-2026-49825修正： 已知 HTML 連結屬性中缺少 xlink：href 解決： RHEL-251508
    - CVE-2021-43818 的安全性修正 解決：rhbz#2032569
    - CVE-2021-28957 的安全性修正 解決：rhbz#1941534
    - CVE-2020-27783 的安全性修正：解決因為使用不當剖析器而導致的 mXSS 弱點：rhbz#1901633

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 ： python-lxml （ELSA-2026-67943）

high Nessus Plugin ID 348247

版本 1.1