Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nokogiri 之前 1.19.3 的版本在 CSS 选择器编译器中包含正则表达式拒绝服务漏洞，可影响字符串文字和标识符标记化。攻击者可以将对抗性 CSS 选择器注入 Node#css、Node#at_css 和 Searchable#search 等方法，以造成指数 regex 回溯和拒绝服务。（CVE-2026-79770）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 Nokogiri 版本 1.19.3 在 CSS 選擇器標記器中包含規則運算式拒絕服務弱點，會影響字串文字和識別碼標記化。攻擊者可以將對抗性 CSS 選擇器注入 Node#css、Node#at_css 和 Searchable#search 等方法，以造成指數正則運算式回溯和拒絕服務。（CVE-2026-79770）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri の 1.19.3 より前のバージョンには、CSS セレクターのトークナイザーに正規表現のサービス拒否の脆弱性があり、文字列リテラルと識別子のトークン化に影響します。攻撃者は、Node#css、Node#at_css、Searchable#search などのメソッドに敵対的な CSS セレクターを注入し、指数関数的な正規表現のバックトラッキングとサービス拒否を引き起こす可能性があります。(CVE-2026-79770)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nokogiri versions before 1.19.3 contain regular expression denial of service vulnerabilities in the CSS     selector tokenizer affecting string-literal and identifier tokenization. Attackers can inject adversarial     CSS selectors into methods like Node#css, Node#at_css, and Searchable#search to cause exponential regex     backtracking and denial of service. (CVE-2026-79770)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the rubygem package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
339659	Linux Distros 未修补的漏洞：CVE-2026-79770	Nessus	Misc.	2026/8/26	2026/9/3	high
339659	Linux Distros 未修補弱點：CVE-2026-79770	Nessus	Misc.	2026/8/26	2026/9/3	high
339659	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79770	Nessus	Misc.	2026/8/26	2026/9/3	high
339659	Linux Distros Unpatched Vulnerability : CVE-2026-79770	Nessus	Misc.	2026/8/26	2026/9/3	high
375062	Photon OS 4.0: Rubygem PHSA-2026-4.0-1018	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high
375140	Photon OS 5.0: Rubygem PHSA-2026-5.0-90-1031	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high