There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to
    2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-
    influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps the
    result in Handlebars SafeString, disabling template auto-escaping in allure-
    generator/src/main/javascript/blocks/status-details/status-details.hbs. JunitXmlPlugin.java can populate
    these fields directly from crafted JUnit XML failure messages and traces, and equivalent input flows exist
    in the TRX, xUnit XML, xctest, and Allure1 and Allure2 plugins. When a user views the affected status
    details, unescaped markup executes arbitrary JavaScript in the report origin, which can expose report data
    and compromise sessions associated with that origin. This is an incomplete-fix case because PR 3271
    escaped link helpers but did not address the ANSI helper. This issue is fixed in version 2.39.0.
    (CVE-2026-55847)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Allure 2 是多语言测试报告工具 Allure Report 的版本 2.x 分支。之前，allure-generator/src/main/javascript/helpers/ansi.js 的 ansi.js 帮助程序在不 2.39.0进行 HTML 转义的情况下通过 AnsiToHtml 传递受攻击者影响的 statusMessage 和 statusTrace 值并将结果封装在 Handlebars SafeString 中，从而在 allure-generator/src/main/javascript/blocks/status-details/status-details.hbs 中禁用模板自动转义。JunitXmlPlugin.java可直接从构建的 JUnit XML 失败消息和跟踪填充这些字段，TRX、xUnit XML、xctest 以及 Allure1 和 Allure2 插件中存在等效的输入流。当用户查看受影响的状态详细信息时，非转义标记会在报告源中执行任意 JavaScript，这样可暴露报告数据并破坏与该源相关的会话。这是一个不完整的修复情况，因为 PR 3271 转义了链接帮助程序但未解决 ANSI 帮助程序。此问题已在 2.39.0 版本中修复。
    (CVE-2026-55847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Allure 2 是多語言測試報告工具 Allure Report 的版本 2.x 分支。在之前 2.39.0，allure-generator/src/main/javascript/helpers/ansi.js 的ansi.js協助程式會透過 AnsiToHtml 傳遞受攻擊者影響的 statusMessage 和 statusTrace 值，而不會逸出 HTML，並將結果包裝在 Handlebars SafeString 中，停用 allure-generator/src/main/javascript/blocks/status-details/status-details.hbs 中的範本自動逸出。JunitXmlPlugin.java可以直接從特製的 JUnit XML 失敗訊息和追蹤中填入這些欄位，並且 TRX、xUnit XML、xctest 以及 Allure1 和 Allure2 外掛程式中存在對等的輸入流程。當使用者檢視受影響的狀態詳細資料時，未逸出的標記會在報告來源中執行任意 JavaScript，這可能會洩漏報告資料並入侵與該來源相關聯的工作階段。這是不完整的修正案例，因為 PR 3271 逸出連結協助程式，但未解決 ANSI 協助程式。2.39.0 版已修正此問題。
    (CVE-2026-55847)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Allure 2 は、多言語テスト レポート ツールである Allure Report のバージョン 2.x ブランチです。2.39.0より前は、allure-generator/src/main/javascript/helpers/ansi.js の ansi.js ヘルパーは、攻撃者の影響を受けた statusMessage と statusTrace の値を HTML をエスケープせずに AnsiToHtml 経由で渡し、その結果を Handlebars SafeString でラップし、allure-generator/src/main/javascript/blocks/status-details/status-details.hbs のテンプレートの自動エスケープを無効にします。JunitXmlPlugin.java、細工された JUnit XML エラーメッセージおよびトレースから直接これらのフィールドに入力でき、TRX、xUnit XML、xctest、および Allure1 および Allure2 プラグインに同等の入力フローが存在します。ユーザーが影響を受けるステータスの詳細を表示すると、エスケープされていないマークアップによってレポートのオリジンで任意の JavaScript が実行されます。これにより、レポートデータが漏洩し、そのオリジンに関連付けられているセッションが危険にさらされる可能性があります。PR 3271 はリンクヘルパーをエスケープしたが、ANSI ヘルパーには対処しなかったため、これは修正が不完全なケースです。この問題はバージョン 2.39.0 で修正されています。
    (CVE-2026-55847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to     2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-     influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps the     result in Handlebars SafeString, disabling template auto-escaping in allure-     generator/src/main/javascript/blocks/status-details/status-details.hbs. JunitXmlPlugin.java can populate     these fields directly from crafted JUnit XML failure messages and traces, and equivalent input flows exist     in the TRX, xUnit XML, xctest, and Allure1 and Allure2 plugins. When a user views the affected status     details, unescaped markup executes arbitrary JavaScript in the report origin, which can expose report data     and compromise sessions associated with that origin. This is an incomplete-fix case because PR 3271     escaped link helpers but did not address the ANSI helper. This issue is fixed in version 2.39.0.
    (CVE-2026-55847)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443616	SCA: security update for io.qameta.allure:allure-generator (GHSA-gx93-m64w-5m6h)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/9/15	medium
443616	SCA: security update for io.qameta.allure:allure-generator (GHSA-gx93-m64w-5m6h)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/9/15	medium
345952	Linux Distros 未修补的漏洞：CVE-2026-55847	Nessus	Misc.	2026/9/15	2026/9/15	medium
345952	Linux Distros 未修補弱點：CVE-2026-55847	Nessus	Misc.	2026/9/15	2026/9/15	medium
345952	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55847	Nessus	Misc.	2026/9/15	2026/9/15	medium
345952	Linux Distros Unpatched Vulnerability : CVE-2026-55847	Nessus	Misc.	2026/9/15	2026/9/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium