There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to
    1.0.7, Crass recursively parses `CSS simple blocks and functions` without a depth guard. An attacker-
    controlled CSS value containing deeply nested blocks or functions can recurse until Ruby raises
    `SystemStackError`: stack level too deep, or cause excessive memory usage. Version 1.0.7 adds a
    configurable depth limit with a conservative default. This issue is fixed in version 1.0.7.
    (CVE-2026-61846)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crass 是一個 Ruby CSS 解析器，完全符合 CSS 語法等級 3 規範。在 1.0.7之前，Crass 遞迴解析「CSS 簡單區塊和函數」，而不使用深度防護。包含深度巢狀區塊或函式的攻擊者控制的 CSS 值可以遞迴，直到 Ruby 引發 'SystemStackError'：堆疊層級太深，或導致記憶體使用過多。版本 會 1.0.7 新增具有保守預設值的可設定深度限制。1.0.7 版已修正此問題。
    (CVE-2026-61846)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crass 是一个完全符合 CSS 语法级别 3 规范的 Ruby CSS 解析器。在版本之前 1.0.7，Crass 会在没有深度防护的情况下递归解析“CSS 简单块和函数”。包含深度嵌套的区块或函数的攻击者控制的 CSS 值可递归，直到 Ruby 提出“SystemStackError”：堆栈级别过深，或造成过多内存使用。版本添加了 1.0.7 可配置的深度限制，默认值保守。此问题已在 1.0.7 版本中修复。
    (CVE-2026-61846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Crass は、CSS 構文レベル 3 仕様に完全準拠する Ruby CSS パーサーです。1.0.7より前に、Crass は「CSS simple blocks and functions」をデプスガードなしで再帰的に解析します。深くネスト化したブロックまたは関数を含む攻撃者がコントロールする CSS 値は、Ruby が「SystemStackError」を発生させるまで再帰する可能性があります: スタックレベルが深すぎるか、過剰なメモリ使用率が発生します。バージョン 1.0.7 では、保守的なデフォルトで設定可能な深さ制限が追加されています。この問題はバージョン 1.0.7 で修正されています。
    (CVE-2026-61846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to     1.0.7, Crass recursively parses `CSS simple blocks and functions` without a depth guard. An attacker-     controlled CSS value containing deeply nested blocks or functions can recurse until Ruby raises     `SystemStackError`: stack level too deep, or cause excessive memory usage. Version 1.0.7 adds a     configurable depth limit with a conservative default. This issue is fixed in version 1.0.7.
    (CVE-2026-61846)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477920	SCA: security update for crass (GHSA-6jxj-px6v-747w)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/11/2	medium
477920	SCA: security update for crass (GHSA-6jxj-px6v-747w)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/11/2	medium
374409	Linux Distros 未修補弱點：CVE-2026-61846	Nessus	Misc.	2026/10/31	2026/10/31	medium
374409	Linux Distros 未修补的漏洞：CVE-2026-61846	Nessus	Misc.	2026/10/31	2026/10/31	medium
374409	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61846	Nessus	Misc.	2026/10/31	2026/10/31	medium
374409	Linux Distros Unpatched Vulnerability : CVE-2026-61846	Nessus	Misc.	2026/10/31	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium