Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Hugo 是一个静态站点发生器。在 v0.56.0 至 v0.165.x 版本中，渲染映射到 text/org 媒体类型的内容文件时未转义原始 HTML： 组织导出块和 @@html：...@@ 片段未转义传递 HTML，从而导致生成的站点中出现跨站脚本 （XSS）。能够提供或影响 /content 下的内容文件或内容适配器的输出的攻击者，可注入在受影响页面访问者的浏览器中执行的脚本。仅影响其源文件或内容适配器输出声明文本/组织媒体类型的页面，完全信任所有内容源的网站不受影响。版本 v0.166.0 通过引入默认拒绝 text/org 的 security.allowContent 允许列表来修复此问题;有意创作组织模式内容的网站可以通过 [security] allowContent = ['.*'] 选择重新加入。（CVE-2026-100694）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Hugo 是一個靜態網站產生器。在v0.56.0到v0.165.x的版本中，對應至text/org媒體型別的內容檔案會轉譯，而不會逸出原始HTML：組織匯出區塊和@@html：...@@程式碼片段會以未逸出的方式傳遞HTML，從而在產生的網站中產生跨網站指令碼（XSS）。攻擊者若能提供或影響 /content 下的內容檔案或內容配接器的輸出，可插入指令碼，這些指令碼會在受影響頁面的訪客瀏覽器中執行。只有其來源檔案或內容配接器輸出宣告文字/組織媒體類型的頁面會受到影響，而完全信任所有內容來源的網站不會受到影響。v0.166.0 版透過引入預設拒絕 text/org 的 security.allowContent 允許清單來修正此問題;有意撰寫組織模式內容的網站可以使用 [security] allowContent = ['.*'] 選擇重新加入。（CVE-2026-100694）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hugo は静的サイトジェネレーターです。v0.56.0からv0.165.xまでのバージョンでは、text/orgメディアタイプにマップされたコンテンツファイルは、生のHTMLをエスケープせずにレンダリングされます。組織エクスポートブロックと@@html:...@@スニペットは、HTMLをエスケープされていない方法で渡すため、生成されたサイトでクロスサイトスクリプティング(XSS)が発生します。/content の下のコンテンツファイルまたはコンテンツアダプターの出力に権限を与えたり、影響を与えたりできる攻撃者が、影響を受けるページへの訪問者のブラウザで実行されるスクリプトを注入する可能性があります。ソースファイルまたはコンテンツアダプターの出力がテキスト/組織メディアタイプを宣言するページのみが影響を受け、すべてのコンテンツソースを完全に信頼するサイトは影響を受けません。バージョン v0.166.0 は、デフォルトでテキスト/org を拒否する security.allowContent 許可リストを導入することでこの問題を修正します。組織モードのコンテンツを意図的に作成するサイトは、[security] allowContent = ['.*']でオプトインすることができます。(CVE-2026-100694)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hugo is a static site generator. In versions from v0.56.0 through v0.165.x, content files mapped to the     text/org media type are rendered without escaping raw HTML: Org export blocks and @@html:...@@ snippets     pass HTML through unescaped, resulting in cross-site scripting (XSS) in the generated site. An attacker     who can supply or influence a content file under /content or the output of a content adapter can inject     scripts that execute in the browsers of visitors to the affected pages. Only pages whose source file or     content-adapter output declares the text/org media type are affected, and sites that fully trust all     content sources are not impacted. Version v0.166.0 fixes the issue by introducing a security.allowContent     allowlist that denies text/org by default; sites that intentionally author Org Mode content can opt back     in with [security] allowContent = ['.*']. (CVE-2026-100694)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350821	Linux Distros 未修补的漏洞：CVE-2026-100694	Nessus	Misc.	2026/9/27	2026/10/29	medium
350821	Linux Distros 未修補弱點：CVE-2026-100694	Nessus	Misc.	2026/9/27	2026/10/29	medium
350821	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100694	Nessus	Misc.	2026/9/27	2026/10/29	medium
350821	Linux Distros Unpatched Vulnerability : CVE-2026-100694	Nessus	Misc.	2026/9/27	2026/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium