There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to
    1.0.7, when the `:preserve_comments` option is not enabled, which is the default, Crass discards CSS
    comments by recursively consuming the next token. An attacker-provided stylesheet containing a very large
    number of adjacent comments can cause excessive recursion and trigger a `SystemStackError`, denying
    service to the parsing application. Preserving comments avoids this recursive path. This issue is fixed in
    version 1.0.7. (CVE-2026-61847)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crass 是一个完全符合 CSS 语法级别 3 规范的 Ruby CSS 解析器。在低于 1.0.7之前，若未启用 ':p reserve_comments' 选项（默认设定），Crass 会通过递归消耗下一个标记来舍弃 CSS 注释。攻击者提供的包含大量相邻注释的样式表可造成过多递归，并触发“SystemStackError”，从而拒绝对解析应用程序提供服务。保留注释可避免此递归路径。此问题已在 1.0.7 版本中修复。(CVE-2026-61847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Crass 是一個 Ruby CSS 解析器，完全符合 CSS 語法等級 3 規範。在之前 1.0.7，當未啟用「:p reserve_comments」選項（預設情況下）時，Crass 會透過遞迴使用下一個權杖來捨棄 CSS 註解。包含大量相鄰註解的攻擊者提供的樣式表可能會導致過度遞迴並觸發「SystemStackError」，從而拒絕對剖析應用程式的服務。保留註解可避免此遞迴路徑。1.0.7 版已修正此問題。(CVE-2026-61847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Crass は、CSS 構文レベル 3 仕様に完全準拠する Ruby CSS パーサーです。1.0.7 より前では、「:p reserve_comments」オプションが有効になっていない場合(デフォルト)、Crass は次のトークンを再帰的に消費することで CSS コメントを破棄します。非常に多くの隣接するコメントを含む攻撃者指定のスタイルシートが、過剰な再帰を引き起こし、「SystemStackError」を発生させ、解析アプリケーションへのサービスを拒否する可能性があります。コメントを保存すると、この再帰パスが回避されます。この問題はバージョン 1.0.7 で修正されています。(CVE-2026-61847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crass is a Ruby CSS parser that's fully compliant with the CSS Syntax Level 3 specification. Prior to     1.0.7, when the `:preserve_comments` option is not enabled, which is the default, Crass discards CSS     comments by recursively consuming the next token. An attacker-provided stylesheet containing a very large     number of adjacent comments can cause excessive recursion and trigger a `SystemStackError`, denying     service to the parsing application. Preserving comments avoids this recursive path. This issue is fixed in     version 1.0.7. (CVE-2026-61847)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477919	SCA: security update for crass (GHSA-wwpr-jff3-395c)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/29	2026/11/2	medium
477919	SCA: security update for crass (GHSA-wwpr-jff3-395c)	Tenable Cloud Security	SCA Checks	2026/10/29	2026/11/2	medium
374411	Linux Distros 未修补的漏洞：CVE-2026-61847	Nessus	Misc.	2026/10/31	2026/10/31	medium
374411	Linux Distros 未修補弱點：CVE-2026-61847	Nessus	Misc.	2026/10/31	2026/10/31	medium
374411	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61847	Nessus	Misc.	2026/10/31	2026/10/31	medium
374411	Linux Distros Unpatched Vulnerability : CVE-2026-61847	Nessus	Misc.	2026/10/31	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium