Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mistune は、レンダラーとプラグインを備えた Python Markdown パーサーです。3.2.1より前は、render_toc_ul()は(level、id、text)タプルのリストから<ul>目次ツリーを構築します。ID 値(href=#<id> として使用)とテキスト値(可視リンクラベルとして使用)の両方が、HTML エスケープを適用していないプレーンな Python 書式文字列で <a> タグに挿入されます。見出し ID がユーザー指定の見出しテキストから派生している場合(読み取り可能なスラッグアンカーの標準的なユースケース)、攻撃者が、そのテキストが href=#...属性コンテキスト、 <script> ブロックを含む任意の HTML タグを、レンダリングされた TOC に直接注入。この脆弱性は 3.2.1 で修正されています。
    (CVE-2026-44898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44898

medium Nessus プラグイン ID 317360

バージョン 1.4