There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 29.0.0 until 47.7.4 and
    48.5.1, specially crafted markup can trigger cross-site scripting when General HTML Support is enabled and
    specifically configured to allow object content. Processing that content can execute attacker-controlled
    JavaScript in a browser context isolated from the origin of the application embedding the editor. This
    issue is fixed in versions 47.7.4 and 48.5.1. (CVE-2026-116687)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是采用 MVC 架构的现代 JavaScript 富文本编辑器。From 29.0.0 until 47.7.4 和 48.5.1，在启用了常规 HTML 支持并特别配置为允许对象内容时，特别构建的标记可触发跨站脚本。处理该内容即可在与嵌入编辑器的应用程序源隔离的浏览器上下文中执行攻击者控制的 JavaScript。此问题已在 47.7.4 和 48.5.1 版本中得到修补。(CVE-2026-116687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor 5 是具有 MVC 架構的現代 JavaScript 富文本編輯器。From 29.0.0 until 47.7.4 和 48.5.1，當啟用一般 HTML 支援並特別設定為允許物件內容時，特製的標籤可以觸發跨網站指令碼。處理該內容可以在瀏覽器內容中執行攻擊者控制的 JavaScript，該內容與內嵌編輯器的應用程式來源隔離。此問題已在 47.7.4 和 48.5.1 版中修正。(CVE-2026-116687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 5 は、MVC アーキテクチャを備えた最新の JavaScript リッチテキストエディターです。29.0.0から47.7.448.5.1まで、General HTML Supportが有効で、オブジェクトコンテンツを許可するように特別に構成されている場合、特別に細工されたマークアップによってクロスサイトスクリプティングがトリガーされる可能性があります。そのコンテンツを処理すると、エディターを埋め込んでいるアプリケーションのオリジンから分離されたブラウザーコンテキストで、攻撃者が制御する JavaScript が実行される可能性があります。この問題はバージョン 47.7.4および 48.5.1で修正されています。(CVE-2026-116687)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 29.0.0 until 47.7.4 and     48.5.1, specially crafted markup can trigger cross-site scripting when General HTML Support is enabled and     specifically configured to allow object content. Processing that content can execute attacker-controlled     JavaScript in a browser context isolated from the origin of the application embedding the editor. This     issue is fixed in versions 47.7.4 and 48.5.1. (CVE-2026-116687)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477699	SCA: security update for @ckeditor/ckeditor5-engine, ckeditor5 (GHSA-v6mg-96c6-gmpq)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/28	2026/10/28	low
477699	SCA: security update for @ckeditor/ckeditor5-engine, ckeditor5 (GHSA-v6mg-96c6-gmpq)	Tenable Cloud Security	SCA Checks	2026/10/28	2026/10/28	low
373405	Linux Distros 未修补的漏洞：CVE-2026-116687	Nessus	Misc.	2026/10/28	2026/10/28	low
373405	Linux Distros 未修補弱點：CVE-2026-116687	Nessus	Misc.	2026/10/28	2026/10/28	low
373405	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116687	Nessus	Misc.	2026/10/28	2026/10/28	low
373405	Linux Distros Unpatched Vulnerability : CVE-2026-116687	Nessus	Misc.	2026/10/28	2026/10/28	low

偵測

搜尋 Plugin

low

low

low

low

low

low