There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability in jupyter/nbconvert versions <= 7.17.0 allows for Cross-site Scripting (XSS) via
    unsanitized `text/vnd.mermaid` output in HTML exports. The `data_mermaid` block in
    `share/templates/lab/base.html.j2` renders `text/vnd.mermaid` cell output directly into HTML without
    escaping, enabling attackers to inject arbitrary HTML/JavaScript by breaking out of the `<pre>` tag. This
    vulnerability impacts any server using nbconvert to render notebooks as HTML, allowing attackers to
    execute arbitrary JavaScript in the context of users viewing the HTML export. (CVE-2026-6658)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jupyter/nbconvert 版本 <= 7.17.0 中的弱點允許透過 HTML 匯出中未清理的「text/vnd.mermaid」輸出進行跨網站指令碼 （XSS）。'share/templates/lab/base.html.j2' 中的 'data_mermaid' 區塊將 'text/vnd.mermaid' 儲存格輸出直接轉譯為 HTML 而不逸出，使攻擊者能夠透過突破 '<pre>' 標籤來注入任意 HTML/JavaScript。此弱點會影響任何使用 nbconvert 將筆記本呈現為 HTML 的伺服器，允許攻擊者在使用者查看 HTML 匯出的內容中執行任意 JavaScript。（CVE-2026-6658）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyter/nbconvert 版本 <= 7.17.0 中的一个漏洞允许通过 HTML 导出中未审查的“text/vnd.mermaid”输出造成跨站脚本 （XSS）。“share/templates/lab/base.html.j2”中的“data_mermaid”区块在不转义的情况下直接将“text/vnd.mermaid”单元格输出呈现为 HTML，从而使攻击者能够通过破坏“标签”<pre>来注入任意 HTML/JavaScript。此漏洞影响任何使用 nbconvert 将笔记本呈现为 HTML 的服务器，从而允许攻击者在查看 HTML 导出的用户上下文中执行任意 JavaScript。（CVE-2026-6658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyter/nbconvertバージョン<= 7.17.0 の脆弱性により、HTMLエクスポートのサニタイズされていない「text/vnd.mermaid」出力を介して、クロスサイトスクリプティング(XSS)が可能になります。「share/templates/lab/base.html.j2」の「data_mermaid」ブロックは、「text/vnd.mermaid」セル出力をエスケープせずに直接 HTML にレンダリングします。これにより、攻撃者は「<pre>」タグを突破することで任意の HTML/JavaScript を注入できます。この脆弱性は、ノートブックを HTML としてレンダリングするために nbconvert を使用しているサーバーに影響を及ぼします。これにより、攻撃者が、HTML エクスポートを表示しているユーザーのコンテキストで任意の JavaScript を実行する可能性があります。(CVE-2026-6658)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability in jupyter/nbconvert versions <= 7.17.0 allows for Cross-site Scripting (XSS) via     unsanitized `text/vnd.mermaid` output in HTML exports. The `data_mermaid` block in     `share/templates/lab/base.html.j2` renders `text/vnd.mermaid` cell output directly into HTML without     escaping, enabling attackers to inject arbitrary HTML/JavaScript by breaking out of the `<pre>` tag. This     vulnerability impacts any server using nbconvert to render notebooks as HTML, allowing attackers to     execute arbitrary JavaScript in the context of users viewing the HTML export. (CVE-2026-6658)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478623	SCA: security update for nbconvert (GHSA-9754-6rhw-gj3h)	Tenable Cloud Security	SCA Checks	2026/11/6	2026/11/6	medium
478623	SCA: security update for nbconvert (GHSA-9754-6rhw-gj3h)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/6	2026/11/6	medium
323741	Linux Distros 未修補弱點：CVE-2026-6658	Nessus	Misc.	2026/6/30	2026/11/12	medium
323741	Linux Distros 未修补的漏洞：CVE-2026-6658	Nessus	Misc.	2026/6/30	2026/11/12	medium
323741	Linux Distros のパッチ未適用の脆弱性: CVE-2026-6658	Nessus	Misc.	2026/6/30	2026/11/12	medium
323741	Linux Distros Unpatched Vulnerability : CVE-2026-6658	Nessus	Misc.	2026/6/30	2026/11/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium