There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a
    possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with
    Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may
    allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has
    overridden the sanitizer's allowed tags where the "style" element is explicitly allowed and the "svg" or
    "math" element is not allowed. This vulnerability is fixed in 1.6.1. (CVE-2024-53987)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rails-html-sanitizer 負責清理 Rails 應用程式中的 HTML 片段。Rails::HTML::Sanitizer 1.6.0 的特定組態在搭配 Rails >= 7.1.0使用時可能存有一個 XSS 弱點。如果啟用了 HTML5 清理且應用程式開發人員已覆寫明確允許使用的 style 元素而 svg 或 math 元素的清理程式允許的標籤則 Rails::HTML::Sanitizer 的特定組態有一個可能的 XSS 弱點其可能允許攻擊者插入內容。不允許使用。此弱點已在 1.6.1 中修復。(CVE-2024-53987)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Rails >= 7.1.0一起使用时Rails::HTML::Sanitizer 1.6.0 的某些配置存在可能的 XSS 漏洞。如果启用了 HTML5 审查并且应用程序开发人员已替代审查器的允许标记其中明确允许 style 元素以及 svg 或 math 元素Rails::HTML::Sanitizer 的某些配置的潜在 XSS 漏洞可允许攻击者注入内容是不允许的。此漏洞已在 1.6.1 中修复。(CVE-2024-53987)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rails-html-sanitizer は、Rails アプリケーションの HTML フラグメントをサニタイズします。Rails >= 7.1.0で使用する際に、Rails::HTML::Sanitizer 1.6.0 の特定の構成で XSS 脆弱性の可能性が存在します。Rails::HTML::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、HTML5 サニタイズが有効で、アプリケーション開発者が、スタイル要素が明示的に許可され、svg または math 要素がサニタイザーの許可されたタグをオーバーライドした場合、攻撃者がコンテンツを注入する可能性があります。許可されていません。この脆弱性は 1.6.1 で修正されました。(CVE-2024-53987)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rails-html-sanitizer is responsible for sanitizing HTML fragments in Rails applications. There is a     possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer 1.6.0 when used with     Rails >= 7.1.0. A possible XSS vulnerability with certain configurations of Rails::HTML::Sanitizer may     allow an attacker to inject content if HTML5 sanitization is enabled and the application developer has     overridden the sanitizer's allowed tags where the style element is explicitly allowed and the svg or     math element is not allowed. This vulnerability is fixed in 1.6.1. (CVE-2024-53987)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
409155	SCA: security update for rails-html-sanitizer (GHSA-2x5m-9ch4-qgrr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	low
409155	SCA: security update for rails-html-sanitizer (GHSA-2x5m-9ch4-qgrr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	low
253123	Linux Distros 未修補的弱點：CVE-2024-53987	Nessus	Misc.	2025/8/21	2026/11/6	low
253123	Linux Distros 未修补的漏洞：CVE-2024-53987	Nessus	Misc.	2025/8/21	2026/11/6	low
253123	Linux Distros のパッチ未適用の脆弱性: CVE-2024-53987	Nessus	Misc.	2025/8/21	2026/11/6	low
253123	Linux Distros Unpatched Vulnerability : CVE-2024-53987	Nessus	Misc.	2025/8/21	2026/11/6	low

偵測

搜尋 Plugin

low

low

low

low

low

low