Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.7.17 より前のパッケージ github.com/yuin/goldmark/renderer/html のバージョンは、URL の検証と正規化の順序が不適切なために、クロスサイトスクリプティング(XSS)に対して脆弱です。レンダラーは、HTML エンティティを解決する前に、プレフィックスベースのチェック(IsDangerousURL)を使用してリンク先を検証します。これにより、攻撃者は、HTML5 名前付き文字参照を使用する危険なスキームをエンコーディングすることにより、プロトコルのフィルタリングをバイパスできます。たとえば、javascript:alert(1) などのペイロードは、検証中に危険であると認識されず、URL をレンダリングするアプリケーションのコンテキストで任意のスクリプト実行につながります。
    (CVE-2026-5160)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5160

medium Nessus プラグイン ID 306637

バージョン 1.6