There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - lxml_html_clean is a project for HTML cleaning functionalities copied from `lxml.html.clean`. Prior to
    version 0.4.0, the HTML Parser in lxml does not properly handle context-switching for special HTML tags
    such as `<svg>`, `<math>` and `<noscript>`. This behavior deviates from how web browsers parse and
    interpret such tags. Specifically, content in CSS comments is ignored by lxml_html_clean but may be
    interpreted differently by web browsers, enabling malicious scripts to bypass the cleaning process. This
    vulnerability could lead to Cross-Site Scripting (XSS) attacks, compromising the security of users relying
    on lxml_html_clean in default configuration for sanitizing untrusted HTML content. Users employing the
    HTML cleaner in a security-sensitive context should upgrade to lxml 0.4.0, which addresses this issue. As
    a temporary mitigation, users can configure lxml_html_clean with the following settings to prevent the
    exploitation of this vulnerability. Via `remove_tags`, one may specify tags to remove - their content is
    moved to their parents' tags. Via `kill_tags`, one may specify tags to be removed completely. Via
    `allow_tags`, one may restrict the set of permissible tags, excluding context-switching tags like `<svg>`,
    `<math>` and `<noscript>`. (CVE-2024-52595)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lxml_html_clean 是用于从“lxml.html.clean”复制的 HTML 清理功能的项目。在低于 0.4.0的版本中lxml 中的 HTML 解析器未正确处理“<svg>”、“<math>”和“<noscript>”等特殊 HTML 的上下文切换。此行为偏离 Web 浏览器解析和解释此类标签的方式。特别是 CSS 注释中的内容会被 lxml_html_clean 忽略但可能会被 Web 浏览器以不同方式解释从而使恶意脚本能够绕过清理过程。此漏洞可导致跨站脚本 (XSS) 攻击从而危害依赖默认配置中用于审查不受信任的 HTML 内容的 lxml_html_clean 的用户的安全。在安全敏感的上下文中使用 HTML 清除器的用户应升级到解决此问题的 lxml 0.4.0。作为临时缓解措施用户可以使用以下设置配置 lxml_html_clean以防止利用此漏洞。通过“remove_tags”用户可指定要删除的标签 - 标签内容会移动到其父标签中。通过“kill_tags”可指定要完全删除的标签。通过“allow_tags”可限制允许的标签集但不包括“<svg>”、“<math>”和“<noscript>”等上下文切换标签。 (CVE-2024-52595)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - lxml_html_clean 是從 `lxml.html.clean` 複製的 HTML 清理功能專案。在 0.4.0版之前lxml 中的 HTML 剖析器未正確處理特殊 HTML 標籤 (例如`<svg>`、`<math>` 和 `<noscript>`) 的內容切換。此行為會偏離網頁瀏覽器剖析和解譯此類標籤的方式。具體而言lxml_html_clean 會忽略 CSS 註解中的內容但網頁瀏覽器可能會有不同的解譯進而導致惡意指令碼繞過清除程序。此弱點可導致跨網站指令碼 (XSS) 攻擊進而危及使用者的安全性 (仰賴預設組態中的 lxml_html_clean 清理不受信任的 HTML 內容)。在安全性敏感內容中採用 HTML 清除程式的使用者應升級至 lxml 0.4.0其可解決此問題。作為暫時緩解措施使用者可以使用下列設定來設定 lxml_html_clean 來防止此弱點遭到惡意利用。透過 `remove_tags`可以指定要移除的標籤 - 其內容會移至其父項的標籤。透過 `kill_tags`可以指定要完全移除的標籤。透過 `allow_tags`人們可以限制允許的標籤集但不包括內容切換標籤例如 `<svg>`、`<math>` 和 `<noscript>`。 (CVE-2024-52595)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lxml_html_clean は、「lxml.html.clean」からコピーされた HTML 消去機能用のプロジェクトです。バージョン 0.4.0より前のバージョンでは、lxml の HTML パーサーが「<svg>」、「<math>」、「<noscript>」などの特別な HTML タグのコンテキストスイッチを適切に処理していません。この動作は、Webブラウザーがこのようなタグを解析し解釈する方法から逸脱します。具体的には、CSSコメントのコンテンツはlxml_html_cleanによって無視されますが、Webブラウザーによって異なる方法で解釈され、悪意のあるスクリプトがクリーニングプロセスをバイパスする可能性があります。この脆弱性はクロスサイトスクリプティングXSS攻撃につながり、信頼できない HTML コンテンツをサニタイズするためにデフォルト構成の lxml_html_clean に依存するユーザーのセキュリティを破る可能性があります。セキュリティ対応のコンテキストで HTML クリーナーを採用しているユーザーは、この問題に対処している lxml 0.4.0にアップグレードする必要があります。一時的な緩和策として、ユーザーはこの脆弱性の悪用を防ぐために以下の設定で lxml_html_clean を構成できます。「remove_tags」で、削除するタグを指定できます - コンテンツは親のタグに移動されます。「kill_tags」で、完全に削除するタグを指定できます。「allow_tags」を介して、「<svg>」、「<math>」、「<noscript>」などのコンテキストスイッチングタグを除いて、許可されるタグのセットを制限する可能性があります。CVE-2024-52595

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lxml_html_clean is a project for HTML cleaning functionalities copied from `lxml.html.clean`. Prior to     version 0.4.0, the HTML Parser in lxml does not properly handle context-switching for special HTML tags     such as `<svg>`, `<math>` and `<noscript>`. This behavior deviates from how web browsers parse and     interpret such tags. Specifically, content in CSS comments is ignored by lxml_html_clean but may be     interpreted differently by web browsers, enabling malicious scripts to bypass the cleaning process. This     vulnerability could lead to Cross-Site Scripting (XSS) attacks, compromising the security of users relying     on lxml_html_clean in default configuration for sanitizing untrusted HTML content. Users employing the     HTML cleaner in a security-sensitive context should upgrade to lxml 0.4.0, which addresses this issue. As     a temporary mitigation, users can configure lxml_html_clean with the following settings to prevent the     exploitation of this vulnerability. Via `remove_tags`, one may specify tags to remove - their content is     moved to their parents' tags. Via `kill_tags`, one may specify tags to be removed completely. Via     `allow_tags`, one may restrict the set of permissible tags, excluding context-switching tags like `<svg>`,     `<math>` and `<noscript>`. (CVE-2024-52595)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
410889	SCA: security update for lxml-html-clean (GHSA-5jfw-gq64-q45f)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410889	SCA: security update for lxml-html-clean (GHSA-5jfw-gq64-q45f)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
256762	Linux Distros 未修补的漏洞：CVE-2024-52595	Nessus	Misc.	2025/8/27	2026/6/16	medium
256762	Linux Distros 未修補的弱點：CVE-2024-52595	Nessus	Misc.	2025/8/27	2026/6/16	medium
256762	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52595	Nessus	Misc.	2025/8/27	2026/6/16	medium
256762	Linux Distros Unpatched Vulnerability : CVE-2024-52595	Nessus	Misc.	2025/8/27	2026/6/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium