There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a
    possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with
    Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may
    allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has
    overridden the sanitizer's allowed tags where the "math" and "style" elements are both explicitly allowed.
    This vulnerability is fixed in 1.6.1. (CVE-2024-53986)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的特定組態在搭配 Rails >= 7.1.0使用時可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員已明確允許數學和样式元素同時覆寫清理程式中允許的標籤則 Rails::HTML::Sanitizer 的特定組態可能會產生 XSS 弱點。
    此弱點已在 1.6.1 中修復。(CVE-2024-53986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已覆盖审查器的允许标签其中明确允许 math 和 style 元素则Rails::HTML::Sanitizer 的某些配置的可能的 XSS 漏洞可允许攻击者注入内容。
    此漏洞已在 1.6.1 中修复。(CVE-2024-53986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Rails >= 7.1.0で使用する際に、Rails::HTML::Sanitizer 1.6.0 の特定の構成で XSS 脆弱性の可能性が存在します。Rails::HTML::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、HTML5 サニタイズが有効で、アプリケーション開発者が、math および style 要素がどちらも明示的に許可されているサニタイザーの許可されたタグをオーバーライドした場合、攻撃者がコンテンツを注入する可能性があります。
    この脆弱性は 1.6.1 で修正されました。(CVE-2024-53986)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a     possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with     Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may     allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has     overridden the sanitizer's allowed tags where the math and style elements are both explicitly allowed.
    This vulnerability is fixed in 1.6.1. (CVE-2024-53986)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
411145	SCA: security update for rails-html-sanitizer (GHSA-638j-pmjw-jq48)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
411145	SCA: security update for rails-html-sanitizer (GHSA-638j-pmjw-jq48)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
253111	Linux Distros 未修補的弱點：CVE-2024-53986	Nessus	Misc.	2025/8/21	2026/11/6	low
253111	Linux Distros 未修补的漏洞：CVE-2024-53986	Nessus	Misc.	2025/8/21	2026/11/6	low
253111	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53986	Nessus	Misc.	2025/8/21	2026/11/6	low
253111	Linux Distros Unpatched Vulnerability : CVE-2024-53986	Nessus	Misc.	2025/8/21	2026/11/6	low

偵測

搜尋 Plugin

low

low

low

low

low

low