Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mermaid は、Markdown からインスピレーションを得たテキストを使用して図やチャートを作成および変更する JavaScript ツールです。
    10.9.6 と 11.15.0 より前の Mermaid のデフォルト構成では、fontFamily、themeCSS、および altFontFamily 構成オプションを介して、Mermaid 図の外部に適用される CSS を注入できます。注入された CSS は、stylis の &;(スコープ参照)処理を悪用します。:not(&) は #mermaid-xxx 自動スコーピングをエスケープし、すべてのページ要素にスタイルを適用します。グローバル アット ルール (@font 面、@keyframes、@counter スタイル) も、スタイリスがトップ レベルに持ち上げるため、注入可能です。これにより、CSS :has() セレクターによるページ表示および DOM 属性の抜粋が可能になります。この脆弱性は、10.9.6 および 11.15.0 で修正されています。(CVE-2026-41159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41159

medium Nessus プラグイン ID 318018

バージョン 1.3