Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 輕量型 Web 開發架構 Preact、JSON 序列化保護可防止從任意 JSON 建構虛擬 DOM 元素。Preact 10.26.5 中引入的回歸造成此保護軟化。在將來自 JSON 承載的值假設為字串且在未修改的情況下做為子項傳遞至 Preact 的應用程式中可建構的特製 JSON 承載會被錯誤地視為有效的 VNode。發生此失敗鏈時可導致 HTML 插入如果不採用 CSP 或其他方式緩解則可允許任意指令碼執行。使用受影響 Preact 版本的應用程式若符合下列所有條件便容易遭受攻擊。第二個假設這些值為字串但資料來源可傳回實際的 JavaScript 物件而非 JSON 字串第三資料來源或是無法執行類型清理並且盲目地儲存/傳回原始物件與字串或是遭到入侵 (例如感染的本機儲存空間、檔案系統或資料庫)。 10.26.10、 10.27.3和 10.28.2 版修補該問題。
    這些修補程式版本可還原先前的嚴格相等檢查該檢查可防止將 JSON 剖析的物件視為有效的 VNode。無法立即升級的使用者可使用其他緩解方法。
    驗證輸入類型、轉換或驗證網路資料、清理外部資料以及使用內容安全性原則 (CSP)。 (CVE-2026-22028)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22028

critical Nessus Plugin ID 282480

版本 1.1