Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PostCSS は CSS ファイルを取得し、ルールを Abstract Syntax Tree に変換することでルールを分析および変更するための API を提供します。 8.5.10 より前のバージョンは、CSS AST を文字列化する際に '</style>' シーケンスをエスケープしません。ユーザーが送信した CSS が解析され、HTML の「<style>」タグに埋め込むために解析され、文字列変更されると、CSS 値の「</style>」がスタイルのコンテキストを外れ、XSS が有効になります。バージョン 8.5.10 ではこの問題が修正されています。(CVE-2026-41305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41305

medium Nessus プラグイン ID 310276

バージョン 1.2