Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KaTeX 是一個快速、易於使用的 JavaScript 函式庫，用於在 Web 上呈現 TeX 數學。From 0.11.0 until 0.18.2，KaTeX 對渲染器選項物件、信任設定、預設和處理器設定中繼資料以及命名空間查詢和群組還原使用普通的 JavaScript 屬性訪問，允許將繼承的屬性視為明確提供的值。當 Object.prototype 已遭污染或攻擊者控制選項物件的原型時，攻擊者控制的數學運算式可以使用繼承的信任值來啟用信任轉譯，並產生連結，能夠在取用應用程式中載入攻擊者選取的外部資源，將未清理的 KaTeX 輸出插入頁面。KaTeX 本身不會造成原型污染，單獨渲染表達式不會執行腳本。0.18.2 版已修正此問題。(CVE-2026-103923)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-103923

low Nessus Plugin ID 362514

版本 1.1