There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DOMPurify before 3.4.11 fails to clone the ALLOWED_ATTR allowlist when setConfig() is used with an
    uponSanitizeAttribute hook, allowing the hook to permanently mutate the shared allowlist. Attackers can
    register a hook that conditionally allows dangerous attributes like onerror for trusted elements, then
    submit untrusted content that inherits the polluted allowlist and executes event handlers as stored XSS.
    (CVE-2026-65898)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 setConfig（） 与 uponSanitizeAttribute 挂钩一起使用时，DOMPurify 之前 3.4.11 未能克隆ALLOWED_ATTR允许列表，从而允许挂钩永久改变共享允许列表。攻击者可以注册一个挂钩，该挂钩在有条件的情况下允许 onerror 等危险属性用于受信任的元素，然后提交继承受到污染的允许列表并作为存储的 XSS 执行事件处理程序的不受信任内容。
    (CVE-2026-65898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 setConfig（） 與 uponSanitizeAttribute 勾點一起使用時，DOMPurify before 無法 3.4.11 複製ALLOWED_ATTR允許清單，從而允許勾點永久更改共用允許清單。攻擊者可以註冊一個鉤子，有條件地允許受信任元素的危險屬性 （例如 onerror），然後提交繼承受污染的允許清單的不受信任內容，並以儲存的 XSS 身分執行事件處理常式。
    (CVE-2026-65898)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - setConfig() を uponSanitizeAttribute フックで使用すると、 3.4.11 の前に DOMPurify がALLOWED_ATTR許可リストのクローンに失敗し、フックが共有許可リストを永続的に変更することを可能にします。攻撃者が、信頼できる要素に対するonerrorなどの危険な属性を条件付きで許可するフックを登録し、汚染された許可リストを継承してイベントハンドラーを格納型XSSとして実行する信頼できないコンテンツを送信する可能性があります。
    (CVE-2026-65898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DOMPurify before 3.4.11 fails to clone the ALLOWED_ATTR allowlist when setConfig() is used with an     uponSanitizeAttribute hook, allowing the hook to permanently mutate the shared allowlist. Attackers can     register a hook that conditionally allows dangerous attributes like onerror for trusted elements, then     submit untrusted content that inherits the polluted allowlist and executes event handlers as stored XSS.
    (CVE-2026-65898)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
463069	Echo: dompurify: security update to 3.4.11	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
443530	SCA: security update for dompurify (GHSA-cmwh-pvxp-8882)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/19	2026/7/29	medium
463069	Echo: dompurify: security update to 3.4.11	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
443530	SCA: security update for dompurify (GHSA-cmwh-pvxp-8882)	Tenable Cloud Security	SCA Checks	2026/6/19	2026/7/29	medium
329653	Linux Distros 未修补的漏洞：CVE-2026-65898	Nessus	Misc.	2026/7/25	2026/11/12	medium
329653	Linux Distros 未修補弱點：CVE-2026-65898	Nessus	Misc.	2026/7/25	2026/11/12	medium
329653	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65898	Nessus	Misc.	2026/7/25	2026/11/12	medium
329653	Linux Distros Unpatched Vulnerability : CVE-2026-65898	Nessus	Misc.	2026/7/25	2026/11/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium